Questão 1997354

Tecnologia da Informação · 2022

Questão

ID 1997354

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2022 Banca: FGV - Fundação Getúlio Vargas Órgão: Polícia Civil do Amazonas

Clickjacking (ou UI redressing attack) é uma das formas de ataques perigosos em aplicações Web.

Assinale a opção que descreve uma forma de proteção, mesmo parcial, contra clickjacking.

Alternativa A:
A aplicação deve fazer uso e checagem de tokens aleatórios nos formulários.
Alternativa B:
O lado servidor da aplicação deve fazer uso do cabeçalho HTTP X-Frame-Options com a opção DENY.
Alternativa C:
Cookies usados pela aplicação devem ser criados com a opção Secure.
Alternativa D:
Entradas de dados de usuários na aplicação devem ser filtradas para evitar o uso de comandos SQL.
Alternativa E:
O lado cliente da aplicação deve evitar o redirecionamento de páginas para o protocolo HTTP não seguro.