Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — UFV 2017
Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Código
- qq306392
- Banca
- UFV
- Órgão
- UFV-MG
- Ano
- 2017
- Nível
- Médio
- Cargo
- Técnico de Tecnologia da Informação
No que se refere à segurança de aplicações Web, relacione a coluna da esquerda, que apresenta os nomes das vulnerabilidades mais encontradas nessas aplicações, com a coluna da direita, que apresenta as descrições dessas vulnerabilidades.1. Cross Site Scripting (XSS)2. Falha de Injeção de Código3. Execução Maliciosa de Arquivo4. Cross Site Request Forgery (CSRF)( ) Ocorre quando o navegador no qual a vítima está autenticada é forçado a enviar uma requisição para uma aplicação Web vulnerável, que realiza a ação desejada em nome da vítima.Exemplo em HTML:<img src=”http://www.exemplo.com.br/logout.php”>( ) Acontece quando os dados que o usuário fornece de entrada são enviados como parte de um comando ou consulta.Exemplo em PHP e SQL:$sql = “SELECT * FROM t1 WHERE id = ‘”. $_REQUEST[‘entrada-do-usuario’] . ”’”;( ) Ocorre em quaisquer aplicações que recebam dados originados do usuário e os enviem ao navegador sem primeiramente validar ou codificar aquele conteúdo.Exemplo em PHP:echo $_REQUEST[ ‘entrada-do-usuario’];( ) Ocorre em aplicações que utilizam, diretamente ou por concatenação, entradas potencialmente hostis tanto em funções de arquivo quanto em stream.Exemplo em PHP:include $_REQUEST[‘entrada-do-usuario’];Marque a alternativa que relaciona CORRETAMENTE as descrições da coluna da direita com os nomes da coluna da esquerda:
- A2, 4, 1, 3.
- B1, 2, 4, 3.
- C4, 3, 1, 2.
- D4, 2, 1, 3.