Questão de Segurança da Informação — Segurança na Internet — FEPESE 2023
Segurança da Informação›Segurança na Internet
Código
qq880229
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Inteligência de Dados
Estão dentre as top 10 riscos de segurança de aplicações web do OWasp:1. Worms2. Ransomware3. Falhas criptográficas4. Componentes vulneráveis e obsoletos5. Falsificação de requisições do lado do servidorAssinale a alternativa que indica todas as afirmativas corretas.
ASão corretas apenas as afirmativas 1, 2 e 5.
BSão corretas apenas as afirmativas 2, 3 e 4.
CSão corretas apenas as afirmativas 3, 4 e 5.
DSão corretas apenas as afirmativas 1, 2, 3 e 5.
ESão corretas as afirmativas 1, 2, 3, 4 e 5.
Revelar gabarito e comentário▾
GabaritoC — São corretas apenas as afirmativas 3, 4 e 5.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
OWASP Top 10 – Riscos de Segurança em Aplicações Web
Gabarito: letra C. Apenas as afirmativas 3 (Falhas criptográficas), 4 (Componentes vulneráveis e obsoletos) e 5 (Falsificação de requisições do lado do servidor) integram a lista OWASP Top 10 de riscos para aplicações web (edição 2021). Worms e Ransomware são tipos de malware, não constam nessa classificação específica, que se concentra em vulnerabilidades de desenvolvimento, não em ameaças genéricas.
NÃO CAIA NESSA!
A banca insere Worms (item 1) e Ransomware (item 2), que são ameaças conhecidas e frequentemente associadas à segurança web, mas não pertencem ao OWASP Top 10. O candidato pode confundir "risco de segurança de aplicações web" com qualquer ameaça cibernética, mas o OWASP Top 10 é um recorte específico de vulnerabilidades de software, não uma lista de malware.
Alternativa A — ❌ Incorreta
A alternativa A inclui as afirmativas 1 (Worms), 2 (Ransomware) e 5 (SSRF). Como Worms e Ransomware não estão no OWASP Top 10, a combinação está errada. O erro é incluir itens fora do escopo.
Alternativa B — ❌ Incorreta
A alternativa B traz as afirmativas 2 (Ransomware), 3 e 4. A inclusão do Ransomware (item 2) invalida a alternativa, pois ele não faz parte da lista.
Alternativa C — ✅ Correta ⟵ GABARITO
A alternativa C contém exatamente as afirmativas 3 (Falhas criptográficas – A02), 4 (Componentes vulneráveis e obsoletos – A06) e 5 (Server-Side Request Forgery – A10). Todas são categorias do OWASP Top 10 2021. A banca cobra a memorização desses itens como representativos do framework.
Alternativa D — ❌ Incorreta
A alternativa D inclui as afirmativas 1, 2, 3 e 5. Novamente, os itens 1 e 2 (Worms e Ransomware) estão incorretos por não pertencerem ao OWASP Top 10.
Alternativa E — ❌ Incorreta
A alternativa E considera todas as cinco afirmativas corretas. Contém os mesmos erros dos itens 1 e 2, além de incluir os corretos 3,4,5, mas a presença dos incorretos torna a alternativa falsa.
PEGA ESSA DICA!
Para questões sobre OWASP Top 10, memorize as dez categorias. As mais cobradas em concursos são: A01 – Broken Access Control, A02 – Cryptographic Failures, A06 – Vulnerable and Outdated Components, A10 – Server-Side Request Forgery (SSRF). Lembre-se: o foco é em vulnerabilidades de aplicações web, não em malware (worms, ransomware, trojans).