Questão FC483938
A respeito de desenvolvimento seguro e ferramentas de segurança, julgue o item a seguir. Um dos riscos de segurança do OWASP Top 10 é a falha no controle de acesso, o que propicia
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
A respeito de desenvolvimento seguro e ferramentas de segurança, julgue o item a seguir.
Um dos riscos de segurança do OWASP Top 10 é a falha no controle de acesso, o que propicia a exposição de informações sensíveis, como senhas e dados financeiros.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde categorias do OWASP Top 10.
Controle de acesso (Broken Access Control) trata de permitir ou negar ações conforme permissões. Sua falha possibilita que um invasor execute operações indevidas, como alterar ou consultar recursos sem autorização.
Já a exposição de dados sensíveis na versão 2021 está tratada principalmente como Falhas Criptográficas (A02:2021), ou seja, falta ou erro na criptografia/proteção de dados em trânsito ou em repouso.
Portanto, embora um controle de acesso quebrado possa levar à divulgação de dados, a afirmação é imprecisa ao apresentar a exposição de senhas e dados financeiros como consequência direta e exclusiva dessa falha, por isso foi considerada errada.
Conteúdo do catálogo FC Concursos · Atualizado em