Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025

Segurança de Aplicações Web – Elevação de Privilégios

✅ CERTO. A afirmativa está correta. A situação descrita – usuário não autenticado agir como autenticado ou usuário comum agir como administrador – caracteriza exatamente uma falha de elevação de privilégios (privilege escalation), que decorre de deficiências no controle de acesso da aplicação.

A elevação de privilégio é uma das ameaças categorizadas pelo modelo STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege). Ocorre quando um agente com privilégios limitados consegue executar ações que requerem privilégios superiores, seja por explorar vulnerabilidades de autorização, seja por burlar mecanismos de autenticação. No caso, o controle de acesso falhou ao permitir que um usuário sem a devida permissão exercesse funções de um perfil mais elevado.

Portanto, o item está Certo.