Questão 2726963

2726963 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: FGV
Orgão: SEFAZ-MT

Provas:

A quebra de controle de acesso é um dos principais riscos de segurança nas aplicações web.

Para prevenir-se desta vulnerabilidade, segundo o OWASP, é recomendado

permitir, por padrão, o acesso a todos os recursos da aplicação, ocultando apenas os recursos de configuração.

certificar-se de que a aplicação mantenha válidos os tokens JWT no servidor após o logout do usuário.

habilitar o recurso de listagem de diretórios e arquivos do servidor web para que terceiros possam auditar o site.

implementar mecanismos de controle de acesso uma vez e reutilizá-los em toda aplicação.

manter presente no diretório raiz da aplicação web os metadados dos arquivos e os dados de backups.

Questão presente nas seguintes provas

120 Questões

Acesse sua Conta