Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2023
Segurança da InformaçãoAtaques e ameaças
- Código
- cg019868
- Banca
- CESGRANRIO
- Órgão
- Transpetro
- Ano
- 2023
- Nível
- Superior
- Cargo
- Profissional de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura
Um tipo de problema comum que ocorre em aplicações web é quando a aplicação não neutraliza adequadamente uma entrada fornecida como argumento na sua URL de acesso, e esse argumento é utilizado para compor uma página que será servida para o usuário da aplicação.Nesse contexto, um especialista em segurança realizou um teste e confirmou a existência de um problema desse tipo.Para isso, ele introduziu a seguinte URL:http://www.exemplo.com/app.php?username=<Script Language="Javascript">alert("Você pode ser atacado!");</Script> Como resultado desse teste de comprovação do especialista, o navegador apresentou uma janela pop-up com a mensagem de alerta Você pode ser atacado! na página da aplicação testada. Esse teste comprova que essa aplicação web está vulnerável ao ataque de
- APath Traversal
- BBuffer Overflow
- CXSS
- DQRLJacking
- EEAR