QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Questão pública

Questão de Tecnologia da Informação

FCC - ALE RR - Analista Legislativo - Área: Segurança da Informação - 2026 • FCC • 2026

ID 180196 Tecnologia da Informação Ataques e Golpes FCC Assembleia Legislativa do Estado de Roraima Analista Legislativo - Área: Segurança da Informação 2026
Uma Assembleia Legislativa disponibiliza uma API REST para consulta e gestão de documentos legislativos. Um endpoint permite acessar documentos por meio da seguinte requisição:

Durante testes de segurança, foi identificado que usuários autenticados conseguem acessar documentos de outros gabinetes simplesmente alterando o valor de {documentid} na URL, sem qualquer validação adicional no backend .

Considerando o cenário descrito e as boas práticas de segurança da OWASP API Security Top 10 (2023), é possível concluir que se trata de uma vulnerabilidade
A
que poderia ser completamente mitigada somente substituindo os identificadores sequenciais por UUIDs aleatórios.
B
que poderia ser prevenida por meio da comparação entre o 10 do usuário presente no JWT e o {documentid} na requisição.
C
de autenticação, pois o uso de JWT não impede que usuários acessem recursos de outros usuários.
D
de Broken Object level Authorization (BOLA), pois o sistema não valida se o usuário autenticado tem permissão para acessar o objeto identificado por {documentid} .
E
de Broken Function Level Authorization (BFLA), pois o endpoint não restringe quais funções podem ser executadas.
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta
Continue praticando
Ver todas →
2024
Um funcionário de um Tribunal do Trabalho recebe um e-mail solicitando a atualização de seus dados pessoais atravé…FCC • Tecnologia da Informação • Ataques e Golpes
2017
O Intrusion Prevention System − IPS é uma ferramenta que adiciona funcionalidade reativa ao Intrusion Detection Sy…FCC • Tecnologia da Informação • Ataques e Golpes
2017
Sistemas de detecção de intrusão − IDS e sistemas de prevenção de intrusão − IPS devem ser utilizados para identif…FCC • Tecnologia da Informação • Ataques e Golpes
2021
Os bancos investem em recursos de segurança para minimizar os riscos de fraude nas operações bancárias através de…CESGRANRIO • Tecnologia da Informação • Ataques e Golpes
2017
Um ataque de negação de serviço (DoS) é um tipo de ataque que impede o sistema de realizar a sua função.AOCP • Tecnologia da Informação • Ataques e Golpes
2016
Acerca de detecção e prevenção de ataques com uso de IDS e IPS, arquiteturas de firewalls e ataques e ameaças da I…CEBRASPE • Tecnologia da Informação • Ataques e Golpes