Questão 1136444

Tecnologia da Informação · 2023

Questão

ID 1136444

Disciplina: Tecnologia da Informação

Assunto: Controles e Testes de Segurança para Aplicações Web

Ano: 2023 Banca: FGV - Fundação Getúlio Vargas Órgão: Secretaria de Estado de Fazenda do Mato Grosso

A quebra de controle de acesso é um dos principais riscos de segurança nas aplicações web.

Para prevenir-se desta vulnerabilidade, segundo o OWASP, é recomendado

Alternativa A:
permitir, por padrão, o acesso a todos os recursos da aplicação, ocultando apenas os recursos de configuração.
Alternativa B:
certificar-se de que a aplicação mantenha válidos os tokens JWT no servidor após o logout do usuário.
Alternativa C:
habilitar o recurso de listagem de diretórios e arquivos do servidor web para que terceiros possam auditar o site.
Alternativa D:
implementar mecanismos de controle de acesso uma vez e reutilizá-los em toda aplicação.
Alternativa E:
manter presente no diretório raiz da aplicação web os metadados dos arquivos e os dados de backups.