Questão FC483959
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulner
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web.
Classificação de Risco para o Top 10 é uma metodologia baseada na OWASP Risk Rating Methodology e consiste em estimar, para cada categoria do Top 10, o risco peculiar que cada falha introduz em uma aplicação web típica e, posteriormente, ordenar o Top 10 de acordo com as falhas que tipicamente introduzem o risco mais significativo para uma aplicação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o OWASP Risk Rating Methodology fornece um procedimento sistemático para estimar o risco associado a cada categoria do Top 10 e, com isso, ordenar as entradas segundo o risco que tipicamente introduzem em uma aplicação web.
Na prática procede‑se assim: identificar a falha; estimar a probabilidade (explorabilidade, prevalência, detectabilidade); estimar o impacto (técnico e de negócio); e combinar esses fatores para obter a gravidade. A fórmula usada é \(Risco = Probabilidade \times Impacto\).
Com essas pontuações, as categorias do Top 10 são ordenadas conforme o risco mais significativo para uma aplicação web típica.
O método também admite personalização conforme contexto da aplicação, o que explica a escolha e a ordenação das falhas no Top 10.
Conteúdo do catálogo FC Concursos · Atualizado em