Walace está fazendo uma verificação de segurança d...

Q: Walace está fazendo uma verificação de segurança da empresa X, onde trabalha na busca de alguma falha no controle de acesso das aplicações. Ele está seguindo o modelo OWASP, que indica algumas ferrame

A) restringir e monitorizar o tráfego de entrada e saída dos contêineres e servidores que realizam desserialização. | B) invalidar JSON Web Tokens (JWT) após o logout; | C) corrigir ou atualizar todos os processadores e bibliotecas de XML usados pela aplicação; | D) desativar a cache para respostas que contenham dados sensíveis; | E) garantir que todos os dados em repouso sejam encriptados;

457941201264973

Ano: 2024Banca: FGVOrganização: TRF - 1ª REGIÃODisciplina: Segurança da Informação e CriptografiaTemas: Segurança da Informação

Walace está fazendo uma verificação de segurança da empresa X, onde trabalha na busca de alguma falha no controle de acesso das aplicações. Ele está seguindo o modelo OWASP, que indica algumas ferramentas que auxiliam nessa tarefa. Walace identificou adulteração do JSON Web Token (JWT) de controle de acesso para elevação de privilégios na aplicação.

Com isso, Walace teve a necessidade de implementar rapidamente a ação de prevenção:

Gabarito comentado

Anotações

Marcar para revisão

Walace está fazendo uma verificação de segurança da empresa X, onde...

Questões relacionadas para praticar

Walace está fazendo uma verificação de segurança da empresa X, onde...

Questões relacionadas para praticar