Questão de Segurança da Informação — Segurança na Internet — FADESP 2012
Segurança da InformaçãoSegurança na Internet
- Código
- qg867883
- Banca
- FADESP
- Órgão
- MPE-PA
- Ano
- 2012
- Nível
- Médio
- Cargo
- Técnico - Analista de Sistemas - Desenvolvimento
Com relação às vulnerabilidades da Web, considere um exemplo no qual um sítio web “www.seubanco.com.br” do banco seubanco, em que um correntista denominado João, ao selecionar a opção de visualização do seu saldo, é aberto o URL www.seubaco.com.br?conta_corrente=12345, sendo 12345 o número da conta corrente do João. Se não existir um mecanismo de controle de acesso que garanta que cada utilizador acesse somente a sua própria conta corrente, João poderá visualizar os saldos de conta corrente de outros clientes do banco. O exemplo descrito acima se refere à vulnerabilidade da web denominada
- AFalha na restrição de acesso a URLs.
- BAutenticação e gestão de sessões.
- CRedirecionamentos não válidos.
- DReferência direta a objetos.