A segurança de aplicações web e Web Services é um pilar fundamental na Ciência de Dados, especialmente considerando a sensibilidade das informações processadas. A OWASP Top 10:2021 é uma referência cr

Question

A segurança de aplicações web e Web Services é um pilar fundamental na Ciência de Dados, especialmente considerando a sensibilidade das informações processadas. A OWASP Top 10:2021 é uma referência crucial para desenvolvedores e analistas de segurança. Sobre as vulnerabilidades e práticas de segurança relacionadas a esse contexto, assinale a alternativa INCORRETA:

Accepted Answer

A Desserialização de Dados Não Confiáveis (Insecure Deserialization) é uma vulnerabilidade que permite a um atacante executar código arbitrário no servidor, mas não é considerada um risco significativo para a integridade dos dados, apenas para a disponibilidade do serviço.

Answer

A Falha de Criptografia (Cryptographic Failures), anteriormente conhecida como Exposição de Dados Sensíveis, refere-se à falha em proteger adequadamente dados em trânsito e em repouso, resultando em sua exposição a atacantes.

Answer

A Falsificação de Requisição do Lado do Servidor (Server-Side Request Forgery - SSRF) é uma vulnerabilidade que permite a um atacante forçar o servidor a fazer requisições HTTP para um domínio arbitrário, podendo acessar recursos internos ou externos não intencionais.

Answer

A Injeção (Injection) é uma das vulnerabilidades mais antigas e persistentes, ocorrendo quando dados não confiáveis são enviados a um interpretador como parte de um comando ou consulta, como SQL, NoSQL, OS Command Injection, LDAP, entre outros.

Answer

A Quebra de Controle de Acesso (Broken Access Control) ocorre quando as restrições sobre o que usuários autenticados podem fazer não são aplicadas corretamente, permitindo que usuários acessem funcionalidades ou dados que não deveriam.

Questão de TIC - Ciência de Dados