GoConqr has a new look! Let us know what you think.

Sign up free

Quiz

OWASP

Carlos Eduardo Couto Belo 11 questions

Take the quiz

Questions in this quiz (11)

  1. 1Sobre Injection, quais são os outros tipos?
    1. ASql Injection, LDAP Injection, OS Command Injection
    2. BDMA Injection, Eavesdropping injection
    3. CDecoy Injection, Shoulder Surfing injection
  2. 2Sobre quebra de autenticação e gerenciamento de sessão. Podemos afirmar que:
    1. AAcontece quando o invasor consegue burlar o mecanismo de autenticação de alguma forma
    2. BAcontece quando o invasor consegue acesso ao código da aplicação de alguma forma
    3. CAcontece quando o invasor consegue logar na aplicação com senha salva de alguma forma
  3. 3Sobre Sensitive Data Exposure, é Correto afirmar:
    1. AExposição de dados sensíveis acontece geralmente quando o uso da criptografia é feito de forma errada
    2. BExposição de dados sensíveis acontece geralmente quando e exposto um dado de chave secreta
    3. CExposição de dados sensíveis acontece geralmente quando e exposto dados de cartão de credito.
    4. DTodas as alternativa estão corretas.
  4. 4E considerado um dado sensível
    1. AVazamento de Informações através de cabeçalhos
    2. BDados sensíveis armazenados no repositório de códigos
    3. CVazamento de credenciais em arquivo de configuração
    4. DTodas as alternativas estão corretas
  5. 5Quais são os cenários possíveis de um ataque de XXE
    1. AVazamento de Informação
    2. BExecução de remota de código
    3. CDenial of Service
    4. DAcesso à infraestrutura da rede interna
    5. ETodas alternativas estão corretas
  6. 6Sobre Broken Access Control, e correto afirmar:
    1. AGarantir que se você é você mesmo e tenha que provar
    2. BGarantir a validação, se o usuário tem nível de acesso
    3. CNenhuma das alternativas
    4. DA falha acontece quando ela permite que você passe para dentro da estrutura de uma aplicação
  7. 7Sobre Security Misconfiguration, e correto afirmar:
    1. AA vulnerabilidade surgem devido a má configuração
    2. BA vulnerabilidade surgem devido a configuração correta
    3. CA vulnerabilidade surgem devido a configuração muito permissiva
    4. DNenhuma das alternativas
  8. 8Qual e header relacionado a bloqueio de ataques de clickjacking
    1. AStrict-Transport-Security
    2. BX-Frame-Options
    3. CX-XSS-Protection
    4. DX-Content-Type-Options
  9. 9Sobre Cross-Site-Scripting (XSS), um dos ataques que ocorre quando um script malicioso é executado como resultado da modificação no navegador.
    1. AXSS Reflected
    2. BXSS Stored
    3. CXSS DOM
    4. DNenhuma das alternativas
  10. 10Sobre Insecure Deserialization, podemos afirmar que:
    1. AÉ seguro não aceitar objetos serializados de fontes não confiáveis
    2. BUsar meios de serialização que permitem apenas tipos de dados primitivos
    3. CTenho que monitorar a deserialização, gerando alertas caso um usuário deserialize constantemente
    4. DTodas as alternativas estão corretas

Information

Description
Técnico Segurança da Informação Quiz on OWASP, created by Carlos Eduardo Couto Belo on 21/07/2021.
Language
Português
Views
10
Tags
segurança da informaçãotécnico
Rating
No ratings yet
Rate this quiz
Rate this quiz

Feedback

What is it about?

What do you think of the new look?

How do you like it?