O GoConqr está de visual novo! Conte para nós o que você achou.

Registre-se grátis

Quiz

OWASP

Carlos Eduardo Couto Belo 11 perguntas

Fazer o quiz

Perguntas do quiz (11)

  1. 1Sobre Injection, quais são os outros tipos?
    1. ASql Injection, LDAP Injection, OS Command Injection
    2. BDMA Injection, Eavesdropping injection
    3. CDecoy Injection, Shoulder Surfing injection
  2. 2Sobre quebra de autenticação e gerenciamento de sessão. Podemos afirmar que:
    1. AAcontece quando o invasor consegue burlar o mecanismo de autenticação de alguma forma
    2. BAcontece quando o invasor consegue acesso ao código da aplicação de alguma forma
    3. CAcontece quando o invasor consegue logar na aplicação com senha salva de alguma forma
  3. 3Sobre Sensitive Data Exposure, é Correto afirmar:
    1. AExposição de dados sensíveis acontece geralmente quando o uso da criptografia é feito de forma errada
    2. BExposição de dados sensíveis acontece geralmente quando e exposto um dado de chave secreta
    3. CExposição de dados sensíveis acontece geralmente quando e exposto dados de cartão de credito.
    4. DTodas as alternativa estão corretas.
  4. 4E considerado um dado sensível
    1. AVazamento de Informações através de cabeçalhos
    2. BDados sensíveis armazenados no repositório de códigos
    3. CVazamento de credenciais em arquivo de configuração
    4. DTodas as alternativas estão corretas
  5. 5Quais são os cenários possíveis de um ataque de XXE
    1. AVazamento de Informação
    2. BExecução de remota de código
    3. CDenial of Service
    4. DAcesso à infraestrutura da rede interna
    5. ETodas alternativas estão corretas
  6. 6Sobre Broken Access Control, e correto afirmar:
    1. AGarantir que se você é você mesmo e tenha que provar
    2. BGarantir a validação, se o usuário tem nível de acesso
    3. CNenhuma das alternativas
    4. DA falha acontece quando ela permite que você passe para dentro da estrutura de uma aplicação
  7. 7Sobre Security Misconfiguration, e correto afirmar:
    1. AA vulnerabilidade surgem devido a má configuração
    2. BA vulnerabilidade surgem devido a configuração correta
    3. CA vulnerabilidade surgem devido a configuração muito permissiva
    4. DNenhuma das alternativas
  8. 8Qual e header relacionado a bloqueio de ataques de clickjacking
    1. AStrict-Transport-Security
    2. BX-Frame-Options
    3. CX-XSS-Protection
    4. DX-Content-Type-Options
  9. 9Sobre Cross-Site-Scripting (XSS), um dos ataques que ocorre quando um script malicioso é executado como resultado da modificação no navegador.
    1. AXSS Reflected
    2. BXSS Stored
    3. CXSS DOM
    4. DNenhuma das alternativas
  10. 10Sobre Insecure Deserialization, podemos afirmar que:
    1. AÉ seguro não aceitar objetos serializados de fontes não confiáveis
    2. BUsar meios de serialização que permitem apenas tipos de dados primitivos
    3. CTenho que monitorar a deserialização, gerando alertas caso um usuário deserialize constantemente
    4. DTodas as alternativas estão corretas

Informações

Descrição
Técnico Segurança da Informação Quiz sobre OWASP, criado por Carlos Eduardo Couto Belo em 21-07-2021.
Idioma
Português
Visualizações
10
Etiquetas
segurança da informaçãotécnico
Avaliação
Ainda sem avaliações
Avalie este quiz
Avalie este quiz

Fale Conosco

Sobre o que é sua mensagem?

O que você acha do novo visual?

Você gostou?