Questão 549684

Tecnologia da Informação · 2022

Questão

ID 549684

Disciplina: Tecnologia da Informação

Assunto: Controles e Testes de Segurança para Aplicações Web

Ano: 2022 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Assembleia Legislativa de São Paulo

Uma forma de prevenir ataques do tipo path traversal em aplicações web é

Alternativa A:
configurar o firewall do servidor web para bloquear todas as conexões entrantes, exceto as conexões TCP nas portas 80 e 443.
Alternativa B:
manter atualizado o software antivírus do computador que hospeda o servidor web.
Alternativa C:
no código da aplicação, quando necessário acessar um arquivo, construir uma string com o caminho completo desse arquivo, verificando se ele está mesmo contido no Document Root.
Alternativa D:
no código da aplicação, utilizar queries SQL com parâmetros em vez de concatenar a entrada do usuário diretamente na string que contém código SQL.
Alternativa E:
utilizar apenas o protocolo HTTPS, e não o HTTP.