Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — IADES 2022

Sistemas de gestão de conteúdo (Content Management System – CMS), como Joomla, Plone e WordPress, são ferramentas muito comuns para hospedagem de portais institucionais, principalmente com a padronização da identidade visual do governo.Entretanto, apesar de facilitar a publicação de conteúdos, o administrador, ao instalar plugins de terceiros, deve se manter sempre atento à exposição do ambiente de hospedagem a vulnerabilidades importadas juntamente com os plugins, devendo manter, em sua base, sempre as versões mais atuais e consultando, de forma recorrente, a existência de vulnerabilidades conhecidas em sua base instalada, em portais como o Exploit DB.Acervo pessoalCom base nas informações apresentadas, assinale a alternativa que indica o tipo de vulnerabilidade existente.

1. ALocal File Inclusion
2. BRemote File Inclusion
3. CSession hijacking
4. DCross-site scripting
5. ESQL Injection