Descendo para a terceira posição do OWASP Top Ten:...

Q: Descendo para a terceira posição do OWASP Top Ten:2021, a categoria de Injeção inclui Enumerações de Fraquezas Comuns (Common Weaknesses Enumeration - CWE) notáveis como: CWE-79: Cross-site Scripting;

A) Desabilitar a listagem de diretórios do servidor web e garantir que metadados de arquivos (por exemplo, .git) e arquivos de backup não estejam presentes nas raízes da web. | B) Usar validação de entrada positiva do lado do servidor. | C) Para quaisquer consultas dinâmicas residuais, utilizar a sintaxe de escape de caracteres especiais específica para o interpretador utilizado. | D) Utilizar uma API segura, que evite usar o interpretador completamente, forneça uma interface parametrizada ou migre para Ferramentas de Mapeamento Objeto-Relacional (ORMs).

457941201572898

Ano: 2025Banca: FCPCOrganização: UFCDisciplina: Segurança da Informação e CriptografiaTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos | Segurança da Informação

Descendo para a terceira posição do OWASP Top Ten:2021, a categoria de Injeção inclui Enumerações de Fraquezas Comuns (Common Weaknesses Enumeration - CWE) notáveis como: CWE-79: Cross-site Scripting; CWE-89: SQL Injection e CWE-73: External Control of File Name or Path.

Assinale a alternativa que NÃO apresenta uma forma de mitigar vulnerabilidades nessa categoria.

Gabarito comentado

Anotações

Marcar para revisão

Descendo para a terceira posição do OWASP Top Ten:2021, a categoria...

Questões relacionadas para praticar

Descendo para a terceira posição do OWASP Top Ten:2021, a categoria...

Questões relacionadas para praticar