Questão de Segurança da Informação — Controles de segurança — FGV 2024
Segurança da InformaçãoControles de segurança
- Código
- fg078347
- Banca
- FGV
- Órgão
- Câmara de Fortaleza - CE
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista de Informática
Em um cenário de segurança da informação, uma determinada vulnerabilidade permite que um atacante force um usuário final a executar ações indesejadas em uma aplicação web na qual ele está autenticado.Isso é feito por meio de solicitações HTTP forjadas vindas de um site controlado pelo atacante. Esta técnica explora a confiança que uma aplicação web tem no usuário, permitindo o ataque sem que o usuário esteja ciente de sua ação.Esta vulnerabilidade pode ser explorada em diversos contextos, incluindo hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, pessoas e ambientes físicos, uma vez que depende da interação do usuário com uma aplicação web através de um navegador.Nesse contexto, a vulnerabilidade de segurança descrita é chamada
- ASQL Injection.
- BCross-Site Scripting (XSS).
- CCross-Site Request Forgery (CSRF).
- DMan-in-the-Middle (MitM).
- ESpoofing.