Pular para o conteúdo principal

Questão de Segurança da Informação — OWASP — FCC 2023

Segurança da InformaçãoOWASP
Código
fc144560
Banca
FCC
Órgão
TJ BA
Ano
2023
Cargo
AJ ( )
Uma equipe de Analistas do Tribunal de Justiça reuniu-se com o objetivo de estabelecer as prioridades para as ações de segurança da informação com base nos três primeiros Top 10 da OWASP (202112022). As prioridades que definiram foram atuar na mitigação de ataques do tipo:
  1. AQuebra de controle de acesso, Falhas criptográficas (anteriormente conhecida como Exposição de dados sensíveis) e Injection (Cross-Síte Scripting faz parte dessa categoria).
  2. BFalha de identificação e autenticação (anteriormente conhecida como Registro e monitoramentos insuficientes), Quebra de controle de acesso e Falha na íntegridade de dados e software (uma nova categoria).
  3. Clnjection (Cross-Síte Scripting faz parte dessa categoria), Metadata manipulation risk (uma nova categoria) e Falhas criptográficas (anteriormente conhecido como Exposição de dados sensíveis).
  4. DFalsificação de solicitação do lado do servidor, Quebra de controle de acesso e Componente desatualizado e vulnerável (conhecido anteriormente como Vulnerabilidades e Exposições Comuns - CVEs).
  5. EFalhas criptográficas, Design Inseguro (uma nova categoria) e injectíon (Cross-Síte Scrípting - CSS raz parte dessa categoria).
Revelar gabarito e comentário

GabaritoA — Quebra de controle de acesso, Falhas criptográficas (anteriormente conhecida como Exposição de dados sensíveis) e Injection (Cross-Síte Scripting faz parte dessa categoria).

Link permanente: /questoes/fc144560