Questão 1137023

Tecnologia da Informação · 2022

Questão

ID 1137023

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2022 Banca: FGV - Fundação Getúlio Vargas Órgão: Secretaria de Estado da Fazenda do Amazonas

Ao analisar uma aplicação web, um auditor verificou que ela estava vulnerável a um ataque conhecido como SSRF, uma das vulnerabilidades Top Ten 2021 do OWASP.

Caso um invasor consiga explorar tal vulnerabilidade, ele poderá

Alternativa A:
ler os conteúdos dos cookies que um navegador armazenou relativos a um dado domínio.
Alternativa B:
executar scripts no navegador da vítima, podendo inclusive realizar um sequestro de sessão do usuário.
Alternativa C:
injetar dados maliciosos no banco de dados da aplicação.
Alternativa D:
realizar requisições não autorizadas a outras localidades por meio do lado servidor dessa aplicação web vulnerável.
Alternativa E:
realizar uma desfiguração em qualquer página da aplicação web vulnerável.

Estatísticas Cadernos

Questão 1137023

Continue estudando na plataforma