A empresa Z criou uma nova aplicação web, mas foi atacada após disponibilizá-la na Internet. A equipe de segurança da empresa Z identificou que a configuração do servidor de aplicações permitia que os detalhes das mensagens de erro fossem retornados aos usuários. Tal fato exibe informações confidenciais ou falhas subjacentes. Para a elaboração do relatório de ataque a ser entregue à empresa Z, a equipe de segurança usou o OWASP. Ao verificar o OWASP, a equipe definiu o ataque como pertencente à categoria:
Questão 70 – Tecnologia da Informação – FGV 2024 – Tribunal de Justiça do Estado do Amapá (Analista Judiciário)
Comentários
Ainda não há comentários publicados.
Atalhos de teclado
- A–E ou 1–5 selecionam a alternativa.
- C ou E marcam Certo ou Errado.
- Enter responde.
- Seta para a direita ou esquerda abre a próxima ou a anterior.
- X elimina a alternativa em foco.
Reportar problema
Treine com histórico e revisão
No app, seus erros voltam para revisão e você acompanha o desempenho por disciplina.