Questão 2347965

Tecnologia da Informação · 2023

Questão

ID 2347965

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2023 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Prefeitura Municipal de Marília

Vulnerabilidades do tipo BOLA (Broken Object Level Authorization) em web services são caracterizadas

Alternativa A:
pelo uso de autenticações fracas.
Alternativa B:
pela suscetibilidade de a infraestrutura onde o web service está hospedado sofrer ataques de negação de serviço.
Alternativa C:
pela possibilidade de um usuário acessar dados de outros usuários devido a falhas nos controles de autorização de acesso a objetos de dados.
Alternativa D:
pela falta de encriptação no canal de comunicação, permitindo que o atacante posicionado entre o usuário e o web service possa capturar e roubar dados em trânsito.
Alternativa E:
pela possibilidade de o atacante injetar código SQL no banco de dados da aplicação devido a fragilidades no processamento de parâmetros da chamada ao web service.