Questão 2575744

• Banca: IESES
• Órgão: IGP-SC
• Ano: 2017
• Provas: IESES - 2017 - IGP-SC - Perito Criminal em Informática
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet

É comum que aplicações web desenvolvidas apresentem vulnerabilidades, tanto do lado do usuário quanto do lado do servidor. Encontrar páginas abertas usando métodos de ataque do tipo “navegação forçada”, que envolve técnicas de adivinhação de links, e de “força bruta” para achar páginas desprotegidas, permitem acesso ao código-fonte de aplicações. Na ausência de princípios rigorosos de segurança e de controle de acesso em aplicações web, é possível utilizar técnicas de ofuscação que:

• A. Escondem o código-fonte, normalmente num formato HTML, deixando a aplicação com queda de performance.
• B. Guardam todo o código-fonte em pastas ocultas no lado servidor da aplicação.
• C. Modificam o código-fonte, tornando-o mais difícil de ser lido e compreendido, mas conservando a funcionalidade do mesmo.
• D. Obscurecem as extensões da aplicação para um formato desconhecido.

Gabarito: C

Comentários

• Gabarito C

  O método de ofuscação de código consiste em gerar ou alterar o código fonte de um programa de computador de tal forma que as funcionalidades da aplicação não sejam afetadas, mas que a leitura do código fonte seja prejudicada. Assim caso um usuário mal intencionado procure métodos de engenharia reversa, o resultado seja dificilmente interpretado aumentando a segurança contra fraudes.

  Diversos são os métodos de ofuscação de código, dentre eles podemos citar dois principais:

  Ofuscação da estrutura do código: este método consiste em impedir que usuários obtenham conhecimento da estrutura do programa na memória, como por exemplo, nome de variáveis, nome de métodos ou nome de campos. Este método consiste em alterar os nomes da estrutura do programa por código sem sentido, dificultando a interpretação do usuário.

  Ofuscação preventiva: consiste em adicionar falsos dados no código fonte do programa, porém sem alterar suas funcionalidades, mas que dificulta a engenharia reversa do código.

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !