Questão 4939105

• Banca: FADESP
• Órgão: MPE-PA
• Ano: 2012
• Provas: FADESP - 2012 - MPE-PA - Técnico - Analista de Sistemas - Desenvolvimento
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet

Com relação às vulnerabilidades da Web, considere um exemplo no qual um sítio web “www.seubanco.com.br” do banco seubanco, em que um correntista denominado João, ao selecionar a opção de visualização do seu saldo, é aberto o URL www.seubaco.com.br?conta_corrente=12345, sendo 12345 o número da conta corrente do João. Se não existir um mecanismo de controle de acesso que garanta que cada utilizador acesse somente a sua própria conta corrente, João poderá visualizar os saldos de conta corrente de outros clientes do banco. O exemplo descrito acima se refere à vulnerabilidade da web denominada

• A. Falha na restrição de acesso a URLs.
• B. Autenticação e gestão de sessões.
• C. Redirecionamentos não válidos.
• D. Referência direta a objetos.

Gabarito: D

Comentários

• Uma referência direta à objeto ocorre quando um desenvolvedor expõe a referência a um objeto implementado internamente, como é o caso de arquivos, diretórios, registros da base de dados ou chaves, na forma de uma URL ou parâmetro de formulário. Os atacantes podem manipular estas referências para acessar outros objetos sem autorização.