Questão 2978273

Tecnologia da Informação · 2025

Questão

ID 2978273

Disciplina: Tecnologia da Informação

Assunto: Bombas Lógicas

Ano: 2025 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Tribunal de Justiça Militar de São Paulo

A validação de conteúdos de entrada recebidos em chamadas a web services baseados em XML (ex.: SOAP), antes que tais conteúdos sejam consumidos, é importante para evitar tipos de ataques conhecidos.

Um deles é o XML Bomb, que consiste em

Alternativa A:
utilizar caracteres estrangeiros no conteúdo do documento XML de entrada, fora do alfabeto latino, provocando o mau funcionamento do parser.
Alternativa B:
colocar um documento JSON dentro de uma tag XML, confundindo o parser e provocando seu mau funcionamento.
Alternativa C:
inserir conteúdo XML em parâmetros GET dentro da URL da requisição HTTP, confundindo o servidor web e potencialmente provocando sua derrubada ou travamento.
Alternativa D:
montar um XML com pelo menos um erro de má-formação, tais como tags abertas sem fechamento, provocando o mau funcionamento ou travamento do parser.
Alternativa E:
definir entidades XML de tal modo que haja uma expansão de uma entidade em várias outras, e assim repetidas vezes, até formar um conteúdo muito grande que tem o potencial de provocar estouro de memória no parser.

Estatísticas Cadernos

Questão 2978273

Continue estudando na plataforma