Questão pública

Questão de Tecnologia da Informação

CESPE/CEBRASPE - AGER MT - Analista Regulador - Área: Ciências da Computação - 2023 • CEBRASPE • 2023

ID 191941 Tecnologia da Informação Segurança da Informação CEBRASPE Agência de Regulação dos Serviços Públicos Delegados do Mato Grosso Analista Regulador - Área: Ciências da Computação 2023

Injeção é um tipo de falha comum no desenvolvimento de aplicações web e que resulta em danos significativos, dependendo da falha e do nível de exposição dos dados.

Uma aplicação é considerada vulnerável a um ataque de injeção quando

existir o controle do menor privilégio possível.

os dados inseridos por um usuário em um formulário não forem sanitizados ou filtrados antes de se passarem os parâmetros para um banco de dados.

houver uso de premissa criptográfica forte e com algoritmo confiável.

fizer o controle de identificação de objetos de maneira a validar identificação única.

Tokens de autenticação forem validados e rotacionados mediante um ciclo de vida bem definido.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Tecnologia da Informação

Mais questões de Tecnologia da Informação › Segurança da Informação