PedidosSemEstresse é uma aplicação Web destinada a digit

#Questão 1067689 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2022, TJ-DFT, Analista Judiciário - Análise de Sistemas

PedidosSemEstresse é uma aplicação Web destinada a digitalizar o processo de pedidos de serviços de um órgão da administração pública. A interface de PedidosSemEstresse utilizada pelos usuários faz chamadas a uma API RESTful e não utiliza facilidades de login único (single sign-on – SSO). Recentemente, o usuário interno João utilizou suas próprias credenciais com privilégios somente de execução de métodos GET para explorar vulnerabilidades e teve acesso direto a API RESTful. Assim, João fez chamadas a métodos POST com sucesso.
Com base no OWASP Top Ten, a vulnerabilidade explorada por João é da categoria:

A) Injection;

B) Broken Access Control;

C) Software and Data Integrity Failures;

D) Vulnerable and Outdated Components;

E) Identification and Authentication Failures

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens