Questão FC515068
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Na análise de vulnerabilid
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir.
Na análise de vulnerabilidades em aplicações web, a determinação precisa do tipo de servidor web em que um aplicativo é executado viabiliza que testadores de segurança verifiquem se o aplicativo é vulnerável, identificando, por exemplo, servidores que executem versões mais antigas de software suscetíveis a exploits conhecidos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque identificar o tipo e a versão do servidor onde uma aplicação web roda é etapa fundamental do reconhecimento. Com essa informação, testadores conseguem correlacionar versões a falhas documentadas e verificar exposição a explorações conhecidas.
Essa identificação, chamada de fingerprinting, explora cabeçalhos HTTP, banners, padrões de resposta e comportamentos específicos do servidor. Ferramentas automatizadas aceleram o processo, mas testes manuais confirmam resultados.
Ao descobrir a versão, analistas consultam bases como CVE e Exploit-DB para mapear vulnerabilidades conhecidas e possíveis códigos de exploração. Servidores com software desatualizado tornam-se alvos diretos.
Portanto, determinar o servidor viabiliza a verificação de vulnerabilidades e orienta ações corretivas, provas de conceito e mitigação.
Conteúdo do catálogo FC Concursos · Atualizado em