Questão pública
Questão de Segurança da Informação
FCC - TRF 4ª REGIÃO - Infraestrutura em Tecnologia da Informação - 2019 • FCC • 2019
ID 52661
Segurança da Informação Segurança na Internet
FCC
TRF 4ª REGIÃO Infraestrutura em Tecnologia da Informação 2019
Considere a situação apresentada a seguir. 1. Maria frequentemente visita um site que é hospedado pela empresa E. O site da empresa E permite que Maria faça login com credenciais de usuário/senha e armazene informações confidenciais, como informações de processos judiciais. 2. João observa que o site da empresa E contém uma determinada vulnerabilidade. 3. João cria um URL para explorar a vulnerabilidade e envia um e-mail para Maria, fazendo com que pareça ter vindo da empresa E. 4. Maria visita o URL fornecido por João enquanto está logada no site da empresa E. 5. O script malicioso incorporado no URL é executado no navegador de Maria, como se viesse diretamente do servidor da empresa E. O script rouba informações confidenciais (credenciais de autenticação, informações de processos etc.) e as envia para o servidor da web de João sem o conhecimento de Maria. Um Analista de Infraestrutura conclui, corretamente, que
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.
