Questão
ID 2973543Disciplina: Tecnologia da Informação
Assunto: SAML (Security Assertion Markup Language)
Ano: 2026 Banca: FGV - Fundação Getúlio Vargas Órgão: Polícia Civil do Estado do Piauí
Um perito analisa uma invasão em um sistema corporativo que utiliza SAML SSO. O atacante interceptou o token SAML e modificou seu conteúdo, conseguindo que o Service Provider aceitasse o token falsificado.
A vulnerabilidade que permitiu esse ataque foi