Questão FC546499
De acordo com o OWASP TOP 10, o risco de falha de controle de acesso permite que invasores
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
De acordo com o OWASP TOP 10, o risco de falha de controle de acesso permite que invasores
- falsifiquem solicitações a um servidor remoto.
- desconsiderem autorizações e executem tarefas como se fossem usuários privilegiados.
- obtenham acesso a dados confidenciais e não criptografados.
- explorem vulnerabilidades em bibliotecas compartilhadas.
- injetem código malicioso por meio de uma entrada de formulário.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa está correta porque a falha de controle de acesso permite que invasores ignorem as regras de autorização do sistema e executem ações com privilégios indevidos.
Na prática, isso significa que um atacante pode visualizar, modificar ou apagar recursos que deveriam ser restritos e também agir como usuário privilegiado, por exemplo realizando operações administrativas.
Essas quebras ocorrem quando o servidor não valida corretamente permissões (checagem apenas no cliente é insuficiente), ou quando é possível manipular identificadores, URLs, tokens ou cookies para obter acesso não autorizado, como em IDOR ou adulteração de JWT.
O impacto inclui violação de dados, alteração de processos e elevação de privilégio, tornando essencial implementar validações de acesso no lado do servidor e o princípio do privilégio mínimo.
Conteúdo do catálogo FC Concursos · Atualizado em