Questão 2977913

Tecnologia da Informação · 2025

Questão

ID 2977913

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2025 Banca: FCPC - Fundação Cearense de Pesquisa e Cultura Órgão: Universidade Federal do Ceará

Descendo para a terceira posição do OWASP Top Ten:2021, a categoria de Injeção inclui Enumerações de Fraquezas Comuns (Common Weaknesses Enumeration - CWE) notáveis como: CWE-79: Cross-site Scripting; CWE-89: SQL Injection e CWE-73: External Control of File Name or Path.

Assinale a alternativa que NÃO apresenta uma forma de mitigar vulnerabilidades nessa categoria.

Alternativa A:
Usar validação de entrada positiva do lado do servidor.
Alternativa B:
Para quaisquer consultas dinâmicas residuais, utilizar a sintaxe de escape de caracteres especiais específica para o interpretador utilizado.
Alternativa C:
Desabilitar a listagem de diretórios do servidor web e garantir que metadados de arquivos (por exemplo, .git) e arquivos de backup não estejam presentes nas raízes da web.
Alternativa D:
Utilizar uma API segura, que evite usar o interpretador completamente, forneça uma interface parametrizada ou migre para Ferramentas de Mapeamento Objeto-Relacional (ORMs).

Estatísticas Cadernos

Questão 2977913

Continue estudando na plataforma