Questões TRF - 3ª REGIÃO 2014 para Analista Judiciário - Informática - Infraestrutura

Q375394

Ano: 2014 Banca: FCC Órgão: TRF - 3ª REGIÃO Prova: FCC - 2014 - TRF - 3ª REGIÃO - Analista Judiciário - Informática - Infraestrutura |

Q375394 Segurança da Informação

Uma aplicação de reservas de passagens aéreas suporta reescrita de URL. Nesta aplicação, um usuário autenticado do site envia um e-mail do link a seguir para que seus amigos saibam que ele efetuou a compra.
http://abc.com/sale/saleitems;jsessionid=2P0OC2JSNDLPSKHCJUN2JV?dest=Tokio

Isso favorece principalmente um ataque de

Quebra de Autenticação e Gerenciamento de Sessão

Injeção de código.

Cross-Site Scripting (XSS).

Referência Insegura e Direta a Objetos.

Cross-Site Request Forgery (CSRF).

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

🚨 É AGORA OU NUNCA!

🚨 É AGORA OU NUNCA!

Questões de Concurso Público TRF - 3ª REGIÃO 2014 para Analista Judiciário - Informática - Infraestrutura

Foi encontrada 1 questão