Questão 2087338

Tecnologia da Informação · 2024

Questão

ID 2087338

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2024 Banca: Instituto ACCESS - ACCESS Órgão: Banco do Estado do Espírito Santo

Considerando a crescente sofisticação dos ataques cibernéticos, é fundamental entender e proteger as aplicações web contra ameaças como “Clickjacking”. Portanto, explique o conceito de Clickjacking e as medidas preventivas que podem ser implementadas para mitigar esse tipo de ataque em uma aplicação web.

Alternativa A:
É um ataque que envolve a manipulação de cliques do usuário para executar ações indesejadas, como clicar em links maliciosos. Pode ser prevenido usandocabeçalhos de segurançaHTTP, como Content Security Policy (CSP).
Alternativa B:
É um ataque que envolve a inserção de código SQL malicioso em entradas de formulários da aplicação. Pode ser prevenido usando consultas parametrizadas ou ORM.
Alternativa C:
É um ataque que explora vulnerabilidades na criptografia da comunicação entre o cliente e o servidor. Pode ser prevenido usando certificados SSL/TLS.
Alternativa D:
É um ataque que permite que um invasor ganhe controle total sobre o servidor web. Pode ser mitigado usando atualizações regulares de software.

Estatísticas Cadernos

Questão 2087338

Continue estudando na plataforma