Questões Informática Segurança da Informação

Determinado órgão federal oferece uma consulta pública na Internet, em que, dado um CPF...

Responda: Determinado órgão federal oferece uma consulta pública na Internet, em que, dado um CPF, são retornadas todas as pendências, se existirem, no navegador do solicitante. Para efetuar a consulta, o us...

1Q21816 | Informática, Segurança da Informação, Analista do Banco Central, BACEN, CESGRANRIO

Determinado órgão federal oferece uma consulta pública na Internet, em que, dado um CPF, são retornadas todas as pendências, se existirem, no navegador do solicitante. Para efetuar a consulta, o usuário deve preencher um campo com seu CPF e, em seguida, clicar no botão de consulta. Considerando-se que a consulta roda sob a plataforma ASP.NET, esse serviço

✂️ a) está sujeito à ação de robôs, que podem varrer a base de dados utilizando consultas automatizadas, já que não existe CAPTCHA.
✂️ b) disponibiliza também um web service de consulta, bastando para isso adicionar, na URL original, a string "?wsdl=true".
✂️ c) pode sofrer um ataque de SQL Injection, o que não aconteceria se a plataforma adotada fosse Java EE, utilizando JDBC.
✂️ d) poderia utilizar login e senha para garantir autenticação forte e, portanto, resguardar as informações confidenciais dos usuários.
✂️ e) utiliza um banco de dados relacional, possivelmente em cluster, para realizar a consulta de pendências, que pode ser desenvolvida em C# ou VB.NET.

💬 Comentários

Confira os comentários sobre esta questão.

Por Marcos de Castro em 31/12/1969 21:00:00

Gabarito: a)

O serviço de consulta pública oferecido pelo órgão federal na plataforma ASP.NET está sujeito à ação de robôs, que podem varrer a base de dados utilizando consultas automatizadas, devido à ausência de CAPTCHA.

O CAPTCHA é um teste automatizado que diferencia humanos de máquinas, sendo comumente utilizado para prevenir ataques de robôs em formulários online. Sem a presença do CAPTCHA, o serviço fica vulnerável a consultas automatizadas, o que pode comprometer a segurança e a integridade dos dados.

Portanto, é importante implementar mecanismos de segurança, como o CAPTCHA, para proteger o serviço de consultas públicas contra ações maliciosas de robôs.

⚠️ Clique para ver os comentários

Visualize os comentários desta questão clicando no botão abaixo

Ver comentários