Pular para o conteúdo principal

Questão de Redes de Computadores — Segurança de Redes — CESGRANRIO 2024

Redes de ComputadoresSegurança de Redes
Código
cg020901
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
O Common Weakness Enumeration (CWE) é uma base de conhecimento sobre fraquezas comuns em hardware e software que, sob certas circunstâncias, podem contribuir para a introdução de vulnerabilidades. O CWE Top 25 de 2023 demonstra as fraquezas de software mais comuns e impactantes atualmente. Dentre essas 25 fraquezas, destaca-se uma na qual o servidor web recebe uma URL e recupera o conteúdo dessa URL, mas não garante suficientemente que a solicitação seja enviada ao destino esperado, permitindo que o servidor seja usado como um proxy para realizar a varredura de portas de hosts em redes internas.Essa fraqueza é listada no CWE como
  1. ASSRF
  2. BCSRF
  3. COut-of-bounds read
  4. DMissing Authorization
  5. EDeserialization of Untrusted Data
Revelar gabarito e comentário

GabaritoA — SSRF

Link permanente: /questoes/cg020901