Questão FC96421
No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item a seguir. Na execução de uma aplicaç
Ameaças aos Sistemas Computacionais
Na execução de uma aplicação web, a possibilidade de um usuário não autenticado agir como um usuário autenticado ou de um usuário comum autenticado agir como um administrador representa falha de segurança de elevação de privilégios relacionada ao controle de acesso da aplicação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está correta, pois a elevação de privilégios ocorre quando um usuário não autenticado consegue acessar funcionalidades restritas ou quando um usuário comum consegue atuar com os direitos de um administrador. Isso indica uma falha no controle de acesso da aplicação, que deve garantir que apenas usuários devidamente autenticados e autorizados tenham acesso a determinadas funcionalidades. A ausência de mecanismos adequados de autenticação e autorização pode levar a sérios riscos de segurança, permitindo que indivíduos mal-intencionados explorem a aplicação e realizem ações que comprometam a integridade e a confidencialidade dos dados.
Conteúdo do catálogo FC Concursos · Atualizado em