Questão 1264931

Tecnologia da Informação · 2025

Questão

ID 1264931

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2025 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Tribunal de Justiça de São Paulo

Uma forma de prevenção contra o tipo de ciberataque conhecido como SSRF, presente na lista OWASP Top 10 de 2021, consiste em

Alternativa A:
usar HTTP no lugar de HTTPS, na aplicação web que seria potencial alvo de ataque, uma vez que o ataque SSRF explora vulnerabilidades do protocolo TLS 1.2.
Alternativa B:
solicitar aos usuários da aplicação web que seria potencial alvo de ataque que utilizem o recurso de “navegação anônima” do navegador, evitando o salvamento de cookies no lado do usuário.
Alternativa C:
criar uma “lista positiva” de URLs que podem ser acessadas a partir do servidor que hospeda a aplicação web potencial alvo de ataque, não permitindo o acesso a outras URLs.
Alternativa D:
substituir, no contexto da aplicação web que seria potencial alvo de ataque, o uso de bancos de dados relacionais por bancos de dados do tipo NoSQL.
Alternativa E:
hospedar a aplicação web que seria potencial alvo de ataque em servidores on-premises em vez de nuvens públicas, considerando que o mesmo ambiente de execução seria montado nos dois casos.