Questão 2384556

Tecnologia da Informação · 2023

Questão

ID 2384556

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2023 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Companhia de Informática de Jundiaí

Em uma API que apresenta a vulnerabilidade conhecida como BOLA (Broken Object Level Authorization), há o risco de que

Alternativa A:
apesar de corretamente autenticado, um solicitante de requisições à API possa obter dados relacionados a objetos ou recursos aos quais não deveria ter acesso.
Alternativa B:
a segurança do protocolo HTTPS seja quebrada, sendo possível que o atacante decripte requisições e respostas obtidas via monitoramento da comunicação por sniffer de rede.
Alternativa C:
código SQL malicioso seja injetado no banco de dados da aplicação por meio de formulários web que não são devidamente validados.
Alternativa D:
código JavaScript malicioso, introduzido por um atacante, possa ser executado no navegador de usuários que acessam o front-end web da aplicação.
Alternativa E:
ocorra estouro de pilha na aplicação que provê o serviço de back-end devido ao excesso de chamadas recursivas à mesma função.