Visando a melhorar a segurança de suas aplicações,...

Q: Visando a melhorar a segurança de suas aplicações, os responsáveis pela empresa XPTO decidiram contratar uma empresa para fazer a análise do código fonte. A consultoria utilizou uma ferramenta que fez

A) Dynamic Application Security Testing (DAST) e Cross-site Scripting | B) Interactive Application Security Testing (IAST) e Cross-site Scripting | C) Static Application Security Testing (SAST) e SQL Injection | D) Dynamic Application Security Testing (DAST) e SQL Injection | E) Interactive Application Security Testing (IAST) e Buffer Overflow

457941201353098

Ano: 2023Banca: FGVOrganização: SEFAZ-MGDisciplina: Segurança da Informação e CriptografiaTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos

Visando a melhorar a segurança de suas aplicações, os responsáveis pela empresa XPTO decidiram contratar uma empresa para fazer a análise do código fonte.

A consultoria utilizou uma ferramenta que fez a análise automática do código fonte e indicou o seguinte código como vulnerável:

<?php

$db = new SQLite3('test.db');

$count = $db->querySingle('select count(*) from

secrets where id = ' . $_GET['id']);

echo "O resultado é: ".$count;

Baseado no resultado, assinale a opção que mostra corretamente: o nome da categoria a que pertence a ferramenta e a categoria da vulnerabilidade.

Gabarito comentado

Anotações

Marcar para revisão

457941201353098

Ano: 2023Banca: FGVOrganização: SEFAZ-MGDisciplina: Segurança da Informação e CriptografiaTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos

Visando a melhorar a segurança de suas aplicações, os responsáveis pela empresa XPTO decidiram contratar uma empresa para fazer a análise do código fonte.

A consultoria utilizou uma ferramenta que fez a análise automática do código fonte e indicou o seguinte código como vulnerável:

<?php

$db = new SQLite3('test.db');

$count = $db->querySingle('select count(*) from

secrets where id = ' . $_GET['id']);

echo "O resultado é: ".$count;

Baseado no resultado, assinale a opção que mostra corretamente: o nome da categoria a que pertence a ferramenta e a categoria da vulnerabilidade.

Gabarito comentado

Anotações

Marcar para revisão

Visando a melhorar a segurança de suas aplicações, os responsáveis ...

Questões relacionadas para praticar

Visando a melhorar a segurança de suas aplicações, os responsáveis ...

Questões relacionadas para praticar