¡GoConqr estrena diseño! Cuéntanos qué te parece.

Regístrate gratis

Test

OWASP

Carlos Eduardo Couto Belo 11 preguntas

Hacer el test

Preguntas del test (11)

  1. 1Sobre Injection, quais são os outros tipos?
    1. ASql Injection, LDAP Injection, OS Command Injection
    2. BDMA Injection, Eavesdropping injection
    3. CDecoy Injection, Shoulder Surfing injection
  2. 2Sobre quebra de autenticação e gerenciamento de sessão. Podemos afirmar que:
    1. AAcontece quando o invasor consegue burlar o mecanismo de autenticação de alguma forma
    2. BAcontece quando o invasor consegue acesso ao código da aplicação de alguma forma
    3. CAcontece quando o invasor consegue logar na aplicação com senha salva de alguma forma
  3. 3Sobre Sensitive Data Exposure, é Correto afirmar:
    1. AExposição de dados sensíveis acontece geralmente quando o uso da criptografia é feito de forma errada
    2. BExposição de dados sensíveis acontece geralmente quando e exposto um dado de chave secreta
    3. CExposição de dados sensíveis acontece geralmente quando e exposto dados de cartão de credito.
    4. DTodas as alternativa estão corretas.
  4. 4E considerado um dado sensível
    1. AVazamento de Informações através de cabeçalhos
    2. BDados sensíveis armazenados no repositório de códigos
    3. CVazamento de credenciais em arquivo de configuração
    4. DTodas as alternativas estão corretas
  5. 5Quais são os cenários possíveis de um ataque de XXE
    1. AVazamento de Informação
    2. BExecução de remota de código
    3. CDenial of Service
    4. DAcesso à infraestrutura da rede interna
    5. ETodas alternativas estão corretas
  6. 6Sobre Broken Access Control, e correto afirmar:
    1. AGarantir que se você é você mesmo e tenha que provar
    2. BGarantir a validação, se o usuário tem nível de acesso
    3. CNenhuma das alternativas
    4. DA falha acontece quando ela permite que você passe para dentro da estrutura de uma aplicação
  7. 7Sobre Security Misconfiguration, e correto afirmar:
    1. AA vulnerabilidade surgem devido a má configuração
    2. BA vulnerabilidade surgem devido a configuração correta
    3. CA vulnerabilidade surgem devido a configuração muito permissiva
    4. DNenhuma das alternativas
  8. 8Qual e header relacionado a bloqueio de ataques de clickjacking
    1. AStrict-Transport-Security
    2. BX-Frame-Options
    3. CX-XSS-Protection
    4. DX-Content-Type-Options
  9. 9Sobre Cross-Site-Scripting (XSS), um dos ataques que ocorre quando um script malicioso é executado como resultado da modificação no navegador.
    1. AXSS Reflected
    2. BXSS Stored
    3. CXSS DOM
    4. DNenhuma das alternativas
  10. 10Sobre Insecure Deserialization, podemos afirmar que:
    1. AÉ seguro não aceitar objetos serializados de fontes não confiáveis
    2. BUsar meios de serialização que permitem apenas tipos de dados primitivos
    3. CTenho que monitorar a deserialização, gerando alertas caso um usuário deserialize constantemente
    4. DTodas as alternativas estão corretas

Información

Descripción
Técnico Segurança da Informação Test sobre OWASP, creado por Carlos Eduardo Couto Belo el 21/07/2021.
Idioma
Português
Visitas
10
Etiquetas
segurança da informaçãotécnico
Valoración
Aún sin valoraciones
Valora este test
Valora este test

Escríbenos

¿Sobre qué es tu mensaje?

¿Qué te parece el nuevo diseño?

¿Te gusta?