QuestLab Plataforma Inteligente de Questões
Questão pública

Questão de Tecnologia da Informação

CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020 • CEBRASPE • 2020

Texto associado

Texto-base

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir.
Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping .

(String) page += ""; " ";

Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir

>

Nesse caso, o risco de segurança da aplicação é a desserialização insegura.
C
Certo
E
Errado
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.