Questão de Segurança da Informação — Ataques e ameaças — FGV 2025
Segurança da InformaçãoAtaques e ameaças
- Código
- fg114852
- Banca
- FGV
- Órgão
- MPE-RJ
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista do Ministério Público - Área Administrativa - Tecnologia da Informação
OWASP Top 10 (ano base 2021) é um documento de conscientização voltado para desenvolvedores e para a segurança de aplicativos da Web. Ele representa um amplo consenso sobre os riscos de segurança mais críticos para aplicativos da Web. Um dos ataques descritos no documento é injeção de códigos maliciosos. Com relação às medidas de evitar esse tipo de ataque, analise as afirmativas a seguir.I. A opção preferida é usar APIs seguras que evitam usar o interpretador de comandos, elas fornecem uma interface parametrizada ou migram para Object Graph Navigation Library (OGNL)II. Recomenda-se o uso da cláusula UNIQUE em consultas SQL para evitar a divulgação em massa de registros em caso de injeção de SQL.III. Recomenda-se o uso de validação de entrada positiva do lado do servidor. Esta não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.Está correto o que se afirma em
- AI e II, apenas.
- BI e III, apenas.
- CII e III, apenas.
- DIII, apenas.
- EII, apenas.