Questão de Segurança da Informação — Ataques e ameaças — FUNDATEC 2022
Segurança da InformaçãoAtaques e ameaças
- Código
- qq726906
- Banca
- FUNDATEC
- Órgão
- GHC-RS
- Ano
- 2022
- Nível
- Superior
- Cargo
- Analista de Suporte
O tipo de ataque denominado “Path transversal” é usado, principalmente, para ganhar acesso não autorizado. Neste contexto, analise as assertivas abaixo:I. O atacante explora um bug de integer overflow, em uma aplicação (ex. client web), para alterar o endereço IP do servidor original para outro endereço contendo código malicioso.II. O atacante altera o caminho do tráfego entre programas cliente e um servidor, a fim de interceptar e ter acesso aos dados transferidos entre esses programas.III. O atacante altera o caminho de bibliotecas compartilhadas de um programa alvo, a fim de substituí-las por outros arquivos de biblioteca contendo código malicioso.IV. O atacante manipula variáveis de caminho de um programa para acessar arquivos que estão localizados fora do(s) diretório(s) de trabalho do programa alvo.Quais estão corretas?
- AApenas I.
- BApenas II.
- CApenas III.
- DApenas IV.
- EApenas I e II.