Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — FGV 2024

Segurança da InformaçãoSegurança de sistemas de informação
Código
fg099856
Banca
FGV
Órgão
TJ-RR
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Cibersegurança
A OWASP (Open Web Application Security Project) é uma organização sem fins lucrativos dedicada a melhorar a segurança de software. O OWASP Top 10 é um documento de conscientização padrão para desenvolvedores e segurança de aplicações Web. Ele representa um amplo consenso sobre os 10 riscos de segurança mais críticos para as aplicações desse tipo.A seguir são apresentados três riscos de segurança existentes na OWASP Top 10 do ano de 2021. Correlacione esses riscos com as falhas de desenvolvimento Web apresentadas na sequência.1. Controle de Acesso Quebrado (Broken Access Control).2. Falhas Criptográficas (Cryptographic Failures).3. Injeção (Injection).( ) A transmissão de senhas de login é realizada em texto claro, sendo possível sua visualização em interceptações.( ) Comandos maliciosos são inseridos em campos de interação com o usuário, como os de login e senha, permitindo acesso não autorizado.( ) Um usuário comum consegue acessar áreas administrativas sem a necessidade de autenticação.A relação correta, na ordem apresentada, é:
  1. A1 – 2 – 3.
  2. B2 – 3 – 1.
  3. C3 – 1 – 2.
  4. D2 – 1 – 3.
  5. E1 – 3 – 2.
Revelar gabarito e comentário

GabaritoB — 2 – 3 – 1.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

OWASP Top 10 – Correlação de Riscos

Gabarito: letra B. A sequência correta é 2 – 3 – 1: "Falhas Criptográficas" (senhas em texto claro), "Injeção" (comandos maliciosos em campos de entrada) e "Controle de Acesso Quebrado" (acesso indevido a áreas administrativas). A correlação é direta com os exemplos fornecidos.

A questão exige conhecer os três riscos do OWASP Top 10 2021 e identificar suas manifestações típicas:

Análise da correlação

  1. Falhas Criptográficas (Cryptographic Failures) – engloba uso inadequado de criptografia, como transmissão de senhas em texto claro. → corresponde à primeira descrição.

  2. Injeção (Injection) – inserção de comandos maliciosos (SQL, LDAP, etc.) em campos de entrada do usuário. → corresponde à segunda descrição.

  3. Controle de Acesso Quebrado (Broken Access Control) – falhas de autorização que permitem a usuários não autenticados ou sem privilégios acessar recursos restritos. → corresponde à terceira descrição.

Portanto, a ordem correta é: (2) – (3) – (1).

1Falhas Criptográficas
Senhas em texto claro
Criptografia inadequada
2Injeção
Comandos maliciosos em campos
SQL, LDAP, OS
3Controle de Acesso Quebrado
Acesso indevido a áreas restritas
Falhas de autorização
OWASP Top 10 (2021)
LEVELsoulevel.com.br
OWASP Top 10 (2021): Falhas Criptográficas (Senhas em texto claro, Criptografia inadequada); Injeção (Comandos maliciosos em campos, SQL, LDAP, OS); Controle de Acesso Quebrado (Acesso indevido a áreas restritas, Falhas de autorização)
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra B.

Link permanente: /questoes/fg099856