Questão pública
Questão de Tecnologia da Informação
Analista Legislativo - Assembleia Legislativa - RR • FCC • 2026
ID 207278
Tecnologia da Informação Segurança da Informação
FCC
Assembleia Legislativa do Estado de Roraima - AL RR Analista de Segurança da Informação 2026
Uma Assembleia Legislativa disponibiliza uma API REST para consulta e gestão de documentos legislativos. Um endpoint per-
mite acessar documentos por meio da seguinte requisição:
GET /api/documentos/ {document.Id}
Authorization: Bearer
Durante testes de segurança, foi identificado que usuários autenticados conseguem acessar documentos de outros gabinetes
simplesmente alterando o valor de {document.Id} na URL, sem qualquer validação adicional no backend.
Considerando o cenário descrito e as boas práticas de segurança da OWASP API Security Top 10 (2023), é possível concluir
que se trata de uma vulnerabilidade
mite acessar documentos por meio da seguinte requisição:
GET /api/documentos/ {document.Id}
Authorization: Bearer
Durante testes de segurança, foi identificado que usuários autenticados conseguem acessar documentos de outros gabinetes
simplesmente alterando o valor de {document.Id} na URL, sem qualquer validação adicional no backend.
Considerando o cenário descrito e as boas práticas de segurança da OWASP API Security Top 10 (2023), é possível concluir
que se trata de uma vulnerabilidade
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.
