ID 197465 Tecnologia da Informação Ataque na Camada de Aplicação CEBRASPE 2020 Texto associado Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue os itens a seguir. Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping . (String) page += ""; " "; Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir > Nesse caso, o risco de segurança da aplicação é a desserialização insegura. C Certo E Errado
ID 166895 Tecnologia da Informação Ataque na Camada de Aplicação CESGRANRIO 2019 O desenvolvimento de sistemas Web deve incorporar as práticas de segurança da informação para evitar o comprometimento de informações sensíveis. Considere-se que uma aplicação recebe um dado não confiável do parâmetro id de uma URL através da execução do método request.getParameter("id") e o usa na construção da consulta SQL a seguir. String query = "SELECT * FROM clientes WHERE clienteID=' " + request.getParameter("id") + " ' "; Essa aplicação está vulnerável e sujeita ao ataque de A XML External Entity (XXE) B Cross-Site Scripting (XXS) C Cross-Site Request Forgery (CSRF) D Injection E Phishing
