Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança física e lógica — CESPE / CEBRASPE 2023

Segurança da InformaçãoSegurança física e lógica
Código
ce161073
Banca
CESPE / CEBRASPE
Órgão
SERPRO
Ano
2023
Nível
Superior
Cargo
Analista - Especialização: Tecnologia
Quanto ao OWASP Top 10, julgue o item seguinte.O controle de acesso quebrado é uma violação do princípio de privilégio mínimo: normalmente, o acesso deve ser concedido apenas para recursos, funções ou usuários específicos; em caso de violação, isso significa que o acesso está disponível para qualquer um.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

OWASP Top 10 – Controle de Acesso Quebrado

Gabarito: Certo (C). A afirmação está correta: o broken access control (controle de acesso quebrado) é uma violação direta do princípio do menor privilégio, que determina que o acesso deve ser concedido apenas ao estritamente necessário para o desempenho das funções. Quando esse controle falha, usuários não autorizados podem obter acesso a recursos indevidos, tornando o sistema vulnerável.

O OWASP Top 10 2021 classifica o broken access control como a categoria de risco mais crítica, confirmando que a ausência ou falha na implementação de controles de acesso adequados (baseados no princípio do menor privilégio) é a principal causa de violações de segurança em aplicações web.

Link permanente: /questoes/ce161073