Questões de Concurso

TRF - 4ª REGIÃO

Concurso: TRF - 4ª REGIÃO
Cargo: Analista Judiciário - Análise de Sistemas
Ano: 2025

Ano:

2025

Banca:

FCC

Cargo:

Analista Judiciário - Análise de Sistemas

Disciplina: Segurança da Informação

FC494509

notificar erro

Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é a

(a)

falta de restrições em métodos como POST, PUT e DELETE, permitindo ações não autorizadas.

(b)

ocorrência dos dados fornecidos pelo usuário não serem validados, filtrados ou sanitizados pela aplicação.

(c)

falta de proteção de segurança adequada em qualquer parte da stack da aplicação ou permissões configuradas incorretamente em serviços de nuvem.

(d)

falta de testes na compatibilidade de bibliotecas atualizadas, modificadas ou corrigidas.

(e)

existência de eventos auditaveis, como logins, tentativas de login malsucedidas e transações de alto valor, não são registrados em logs.

Visualizar Questão Comentada