A organização internacional OWASP (Open Web Application Sec...

Próximas questões
Com base no mesmo assunto
Q3881301
Segurança da Informação Controles de segurança ,
Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |
Q3881301 Segurança da Informação
A organização internacional OWASP (Open Web Application Security Project) é focada em segurança de aplicações para web. Dentre os OWASP Top 10 Riscos de Segurança de Aplicações Web apresentados no ranking provisório de 2025, destacam-se: A01:2025 - Broken Access Control; A02:2025 - Security Misconfiguration; A03:2025 - Software Supply Chain Failures; e, A04:2025 - Cryptographic Failures. Destaca-se que a versão vigente é o OWASP Top Ten 2021, na qual verificamos dentre as primeiras posições os riscos de A01 Broken Access Control e A05 Security Misconfiguration.
Como demonstrado, o Broken Access Control figura com um importante risco de segurança de aplicações para web e significa que deve ser estabelecida uma política de 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: O critério decisivo era identificar que o enunciado cobra Broken Access Control, cujo núcleo é restringir ações fora das permissões pretendidas.

Tema central: Broken Access Control
Análise das alternativas
A
Errada
Está errada porque descreve monitoramento, detecção, escalonamento e resposta a violações. Isso não define Broken Access Control, cujo núcleo é restringir ações do usuário conforme permissões.
B
Certa
A alternativa B está correta porque reproduz a ideia de controle de acesso que impõe restrições aos usuários para evitar ações fora das permissões pretendidas.
C
Errada
Está errada porque trata de confirmação de identidade, autenticação e gerenciamento de sessões. Esse conteúdo se refere a autenticação/identidade, e a questão cobrava autorização ou controle de acesso; autenticação não se confunde com autorização.
D
Errada
Está errada porque remete à ausência de configuração de segurança repetível, que é conteúdo típico de Security Misconfiguration. O problema ali é configuração insegura, não quebra de controle de acesso.
E
Errada
Está errada porque descreve insuficiência de proteção da integridade de software e dados, associada a falhas de integridade. O foco não é imposição de permissões de acesso, que é o elemento definidor de Broken Access Control.
Pegadinha da questão
A confusão real era trocar controle de acesso por autenticação ou por descrições de outros itens do OWASP Top 10. O ranking provisório de 2025 não era necessário para resolver; bastava saber o conceito de Broken Access Control.
Dica para questões semelhantes
  • Quando a questão cobrar Broken Access Control, procure a alternativa que fale em impedir ações fora das permissões pretendidas.
  • Separe autenticação de autorização: confirmar identidade do usuário não é o mesmo que controlar o que ele pode fazer.
  • Se a alternativa descrever configuração insegura, integridade de software/dados ou monitoramento, ela tende a apontar para outro risco do OWASP, não para Broken Access Control.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

A – Relaciona-se a monitoramento e registro de eventos, mais próximo de Security Logging and Monitoring Failures.

B – ✅ Correta. Define adequadamente o conceito de Broken Access Control.

C – Refere-se a autenticação e gerenciamento de sessão, relacionado a falhas de identificação e autenticação.

D – Refere-se a Security Misconfiguration (configuração incorreta de segurança).

E – Refere-se a integridade de software e dados, relacionada a falhas de integridade de software e cadeia de suprimentos.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas