Questão 2384876

Tecnologia da Informação · 2023

Questão

ID 2384876

Disciplina: Tecnologia da Informação

Assunto: Cabeçalho HTTP

Ano: 2023 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Companhia de Informática de Jundiaí

A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o atacante

Alternativa A:
sobrecarregar um servidor web por meio de excesso de requisições HTTP em curto intervalo de tempo.
Alternativa B:
abrir requisições HTTP parciais com o servidor web, mantendo-as abertas pelo maior tempo possível e, assim, consumir recursos do servidor.
Alternativa C:
remover o certificado digital do servidor web, revertendo a comunicação HTTPS para HTTP, que não tem encriptação.
Alternativa D:
fazer o servidor web emitir uma sequência CR LF, seguida de um conteúdo arbitrário possivelmente malicioso, no cabeçalho de uma resposta HTTP.
Alternativa E:
acessar, via requisições HTTP, arquivos e diretórios localizados fora do diretório raiz (root) do servidor web, por meio da manipulação de variáveis que referenciam arquivos com o uso de sequências do tipo “../”..