Questão 552555 de Tecnologia da Informação - FGV 2026

Questão

ID 552555

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2026 Banca: FGV - Fundação Getúlio Vargas Órgão: Assembleia Legislativa de Goiás

A organização internacional OWASP (Open Web Application Security Project) é focada em segurança de aplicações para web.

Dentre os OWASP Top 10 Riscos de Segurança de Aplicações Web apresentados no ranking provisório de 2025, destacam-se: A01:2025 - Broken Access Control; A02:2025 - Security Misconfiguration; A03:2025 - Software Supply Chain Failures; e, A04:2025 - Cryptographic Failures. Destaca-se que a versão vigente é o OWASP Top Ten 2021, na qual verificamos dentre as primeiras posições os riscos de A01 Broken Access Control e A05 Security Misconfiguration.

Como demonstrado, o Broken Access Control figura com um importante risco de segurança de aplicações para web e significa que deve ser estabelecida uma política de

Alternativa A:
monitoramento que ajudem a detectar, escalar e responder a violações ativa de registro.
Alternativa B:
controle de acesso que imponha restrições aos usuários para inviabilizar ações fora das permissões pretendidas, o que busca minimizar o risco de falhas que levem à divulgação não autorizada, modificação ou destruição de todos os dados.
Alternativa C:
confirmação da identidade do usuário, por meio de autenticação e gerenciamento de sessões para proteção contra ataques
Alternativa D:
configuração de segurança de aplicação repetível, os sistemas correm maior risco.
Alternativa E:
integridade de software e dados que estão relacionadas a código e infraestrutura que não protegem contra violações de integridade.

Estatísticas Cadernos

Questão 552555

Continue estudando na plataforma