Questão pública
Questão de Tecnologia da Informação
CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020 • CEBRASPE • 2020
ID 197465
Tecnologia da Informação Ataque na Camada de Aplicação
CEBRASPE
Ministério da Economia Especialista em Segurança da Informação e Proteção de Dados 2020
Texto associado
Texto-base
Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir.
Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping .
(String) page += ""; " ";
Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir
>
Nesse caso, o risco de segurança da aplicação é a desserialização insegura.
(String) page += ""; " ";
Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir
>
Nesse caso, o risco de segurança da aplicação é a desserialização insegura.
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.