Questão 1757242

• Banca: FCC
• Órgão: TRE-PB
• Ano: 2015
• Provas: FCC - 2015 - TRE-PB - Técnico Judiciário - Área Apoio Especializado - Programação de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Uma das vulnerabilidades em aplicações Web é caracterizada pela manipulação de referências a um objeto utilizado na implementação da aplicação para acessar outros objetos sem autorização. Esse tipo de vulnerabilidade é conhecido como:

• A. Falha de Injeção.
• B. Cross Site Scripting.
• C. Referência Insegura Direta a Objetos.
• D. Cross Site Request Forgery.
• E. Execução Maliciosa de Arquivos.

Gabarito: C

Comentários

• A4) Referência Insegura e Direta a Objetos: ocorre quando um programador expõe uma referência à implementação interna de um objeto, como um arquivo, diretório, ou registro da base de dados. Sem a verificação do controle de acesso ou outra proteção, os atacantes podem manipular estas referências para acessar dados não-autorizados.
  

  
  

  Fonte: https://www.owasp.org/images/9/9c/OWASP_Top_10_2013_PT-BR.pdf