Questão 2151471

2151471 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: ALESP

Provas:

Analista Legislativo - Analise de Negócio e Processo
Provas ×

Ataques e Golpes e AmeaçasDirectory Traversal

Uma forma de prevenir ataques do tipo path traversal em aplicações web é

configurar o firewall do servidor web para bloquear todas as conexões entrantes, exceto as conexões TCP nas portas 80 e 443.

manter atualizado o software antivírus do computador que hospeda o servidor web.

no código da aplicação, quando necessário acessar um arquivo, construir uma string com o caminho completo desse arquivo, verificando se ele está mesmo contido no Document Root.

no código da aplicação, utilizar queries SQL com parâmetros em vez de concatenar a entrada do usuário diretamente na string que contém código SQL.

utilizar apenas o protocolo HTTPS, e não o HTTP.

Provas

Questão presente nas seguintes provas

Analista Legislativo - Analise de Negócio e Processo

60 Questões

Provas

Analista Legislativo - Analise de Negócio e Processo

Acesse sua Conta

Crie uma Conta