Questão de Segurança da Informação — Segurança na Internet — FGV 2024
Segurança da InformaçãoSegurança na Internet
- Código
- fg091775
- Banca
- FGV
- Órgão
- Prefeitura de São José dos Campos - SP
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista em Gestão Municipal (Tecnologia da Informação)
O API Security Top 10 da Open Worldwide Application Security Project (OWASP) foi projetado para ajudar os desenvolvedores a entender e lidar com os riscos de segurança mais comuns associados às APIs.Relacione os vetores de ataque da OWASP com a explicação do cenário de ameaças de API relacionado a vulnerabilidade menciona na lista de 2023:1. Broken Authentication2. Broken Function Level Authorization3. Improper Inventory Management4. Server Side Request Forgery( ) Invasores podem obter acesso aos recursos e/ou funções administrativas de outros usuários ao explorarem políticas complexas de controle de acesso com diferentes hierarquias, grupos e papéis, bem como sistemas com pouco clara separação entre funções administrativas e regulares.( ) Falha explorada quando uma API está buscando um recurso remoto sem validar o URI fornecido pelo usuário, resultando em uma falsificação de solicitação permitindo que um invasor force a aplicação a enviar uma solicitação criada para um destino inesperado, mesmo quando protegido por um firewall ou VPN.( ) Implementações incorretas podem comprometem a capacidade de um sistema de identificar o cliente/usuário, permitindo que os invasores comprometam os tokens de autenticação ou explorem falhas de implementação para assumir as identidades de outros usuários temporária ou permanentemente.( ) Acessos não autorizados podem ser prevenidos ao focar a segurança na importância de rastrear e gerenciar as superfícies de ataque da organização, em especial realizando o manejo adequado de hosts e manutenção do versionamento atualizado de API implantadas.Assinale a opção que indica a relação correta, na ordem apresentada.
- A3 – 4 – 2 – 1.
- B4 – 2 – 3 – 1.
- C2 – 4 – 1 – 3.
- D1 – 3 – 4 – 2.
- E3 – 1 – 2 – 4.