A Open Web Application Security Project (OWASP) mantém um documento...

A Open Web Application Security Project (OWASP) mantém um documento que lista os 10 ataques a segurança de aplicações web mais críticos. Dentre esses ataques descritos na versão ma...

Q231874 • Segurança da Informação • Segurança de sistemas de informação • FCC • TJ PE • Programador de Computador

A Open Web Application Security Project (OWASP) mantém um documento que lista os 10 ataques a segurança de aplicações web mais críticos. Dentre esses ataques descritos na versão mais recente do documento estão:

I. Injection Flaws.

II. Cross-site Scripting (XSS).

III. Malicious File Execution.

IV. Cross-site Request Forgery (CSRF).

Está correto o que se afirma em

a) I, II e IV, apenas.
b) I, II, III e IV.
c) II e III, apenas.
d) II, III e IV, apenas.
e) I e II, apenas.

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Criar conta grátis

Equipe Gabarite EQUIPE
21/10/2025 • 11:14

Gabarito: a)

A lista dos 10 ataques mais críticos da OWASP inclui Injection Flaws (como SQL Injection), Cross-site Scripting (XSS) e Cross-site Request Forgery (CSRF). Já "Malicious File Execution" não é um termo oficial usado na lista mais recente da OWASP, embora execuções maliciosas possam estar relacionadas a outras categorias. Portanto, as afirmativas I, II e IV estão corretas, e a III não.

Questões sobre Segurança de sistemas de informação

1

Q1084048 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
O OWASP (Open Web Application Security Project) criou um conjunto de listas de verificação de práticas de programação segura para as diversas etapas ou tarefas do desenvolvimento de software, como a gestão de sessões, com os seguintes itens de verificação:

I não permitir logins persistentes;
II não permitir conexões simultâneas com o mesmo identificador de usuário;
III utilizar apenas pedidos POST para transmitir credenciais de autenticação.
Considerando a gestão de sessões, no desenvolvimento seguro de software, assinale a opção correta.
- a) Apenas o item I está certo.
- b) Apenas o item III está certo.
- c) Apenas os itens I e II estão certos.
- d) Apenas os itens II e III estão certos.
- e) Todos os itens estão certos.
Carregando informações...
2

Q1042713 • Segurança da Informação • Segurança de Sistemas de Informação • FGV • DATAPREV • Desenvolvimento de Software • 2024
A OWASP Top 10 é uma lista amplamente reconhecida das vulnerabilidades mais críticas em aplicações web, criada pela Open Web Application Security Project (OWASP). Atualizada periodicamente, a lista destaca as principais falhas de segurança que podem ser exploradas por atacantes. Com foco em orientar desenvolvedores e equipes de segurança, a OWASP Top 10 serve como uma referência essencial para proteger aplicações web e melhorar as práticas de desenvolvimento seguro.
Em sua versão OWASP Top 10:2021, identificamos como uma categoria de vulnerabilidade
- a) a falsificação de solicitação do lado do servidor.
- b) a proteção da cadeia de suprimentos de software.
- c) a proteção do ambiente de engenharia.
- d) o treinamento operacional.
- e) o uso de recursos de linguagens e frameworks.
Carregando informações...
3

Q1038755 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BANRISUL • Tecnologia Segurança Infra e Operação • 2025
Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de
- a) testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.
- b) monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.
- c) segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.
- d) restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.
- e) firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.
Carregando informações...
4

Q1038419 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Sistemas Arquitetura e Solução de Dados • 2025
Considerando as tendências de mercado, julgue o item que se segue.

Nas aplicações que usam blockchain, a entidade que inseriu um registro pode alterá-lo, sem necessidade de consentimento de outra parte, desde que devidamente justificado.
- a) Certo
- b) Errado
Carregando informações...
5

Q1038418 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Sistemas Arquitetura e Solução de Dados • 2025
Considerando as tendências de mercado, julgue o item que se segue.
Na tecnologia blockchain, as partes podem fazer inserções e consultas, sem a necessidade de replicação entre elas.
- a) Certo
- b) Errado
Carregando informações...
6

Q1038349 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.

IAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, para coleta de informações sobre seu comportamento.
- a) Certo
- b) Errado
Carregando informações...
7

Q1038348 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.

A estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falhas.
- a) Certo
- b) Errado
Carregando informações...
8

Q1038341 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
No que se refere a gerenciamento de identidades, julgue o próximo item.

Em sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.
- a) Certo
- b) Errado
Carregando informações...
9

Q1037490 • Segurança da Informação • Segurança de Sistemas de Informação • FGV • TJ RR • Desenvolvimento de Sistemas • 2024
O OWASP Top 10 é uma lista bastante renomada sobre os riscos de segurança mais impactantes para aplicações web. Em sua última edição, o item Quebra de Controle de Acesso, que se refere à criação de políticas para que os usuários não possam agir fora de suas permissões pretendidas, ficou em 1º lugar.
Assinale a opção a seguir que não corresponde a uma ação de prevenção para Quebra de Controle de Acesso.
- a) Minimizar o uso de Cross-Origin Resource Sharing (CORS).
- b) Os tokens JWT sem estado devem ter vida curta e, para os de longa duração, é recomendável seguir os padrões OAuth para revogar o acesso.
- c) Desabilitar redirecionamentos de HTTP.
- d) Desativar a listagem de diretórios do servidor web.
- e) Implementar mecanismos de controle de acesso uma vez e reutilizá-los por toda a aplicação.
Carregando informações...
10

Q1032287 • Segurança da Informação • Segurança de Sistemas de Informação • FGV • TRT 24 REGIÃO MS • Tecnologia da Informação Reaplicação • 2025
O padrão de verificação de segurança de aplicativos OWASP (versão 4.0.3) indica diversos tipos de verificações que devem ser consideradas no desenvolvimento e manutenção de aplicações seguras.
Com relação à verificação 7 que diz respeito ao tratamento e registro de erros em logs, analise as afirmativas a seguir.

I. Deve-se proteger logs de alta qualidade, seguindo as leis ou diretrizes locais de privacidade de dados, pois, geralmente, eles contêm dados sensíveis.
II. Não se deve coletar ou registrar informações confidenciais nos logs, a menos que seja especificamente necessário.
III. Deve-se garantir que todas as informações registradas nos logs sejam tratadas com segurança e protegidas de acordo com a LGPD.
IV. Deve-se garantir que os logs não sejam armazenados para sempre, mas tenham uma vida útil o mais longa possível.

Está correto o que se afirma em
- a) III e IV, apenas.
- b) II e IV, apenas.
- c) II e III, apenas.
- d) I e III, apenas.
- e) I e II, apenas.
Carregando informações...

Mais questões de Segurança da Informação →

A Open Web Application Security Project (OWASP) mantém um documento...

A Open Web Application Security Project (OWASP) mantém um documento que lista os 10 ataques a segurança de aplicações web mais críticos. Dentre esses ataques descritos na versão ma...

Reportar erro em questao

🚀 Desbloqueie a explicação completa

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site