Questão FC483955
No que se refere a OWASP Top 10, julgue o item a seguir. Security misconfiguration indica que a aplicação pode estar vulnerável devido à utilização de contas e senhas default que e
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
No que se refere a OWASP Top 10, julgue o item a seguir.
Security misconfiguration indica que a aplicação pode estar vulnerável devido à utilização de contas e senhas default que estão habilitadas e ainda não foram alteradas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Security Misconfiguration está relacionado a falhas na configuração de aplicações e infraestrutura. A afirmação é correta porque o OWASP Top 10 cita explicitamente que contas padrão e suas senhas padrão permanecendo habilitadas e inalteradas configuram uma vulnerabilidade típica.
Credenciais padrão são previsíveis e frequentemente documentadas publicamente, o que permite que um invasor obtenha acesso inicial ao sistema, realize movimentação lateral e eleve privilégios.
Esse comportamento é apenas um exemplo de Security Misconfiguration, que também abrange portas e serviços desnecessários, mensagens de erro detalhadas, cabeçalhos de segurança ausentes, permissões de nuvem mal configuradas e software desatualizado.
Como mitigação recomenda-se remover ou alterar contas padrão, aplicar o princípio do menor privilégio, automatizar verificações de configuração e manter atualizações e hardening consistentes.
Conteúdo do catálogo FC Concursos · Atualizado em