Flashcardz Top 10 Woasp

Front

Qual vulnerabilidade ocorre quando uma aplicação permite a injeção de comandos SQL maliciosos?

Back

SQL Injection (SQLi)

Front

O que caracteriza uma vulnerabilidade de Cross-Site Scripting (XSS)?

Back

Injeção de scripts maliciosos em páginas web para execução no navegador da vítima

Front

O que é Security Misconfiguration?

Back

Configuração incorreta de permissões e padrões de segurança

Front

Qual das opções a seguir representa um ataque que explora falhas na desserialização de objetos?
Options:
Broken Access Control,
Insecure Deserialization,
Injection,
Security Misconfiguration

Back

Insecure Deserialization

Front

Qual é a principal causa de ataques de Broken Access Control?

Back

Falhas no controle de permissões e restrições de acesso

Front

O que pode acontecer quando informações sensíveis não são devidamente protegidas?

Back

Dados podem ser acessados ou roubados por atacantes

Front

Como prevenir ataques de Cross-Site Scripting (XSS)?

Back

Validando e sanitizando entradas do usuário

Front

Qual estratégia pode ser usada para proteger uma aplicação contra ataques de Injection?

Back

Utilizar prepared statements e queries parametrizadas

Front

Qual das seguintes opções representa o maior impacto de uma vulnerabilidade explorada em um sistema? Exposição de dados sensíveis, Interrupção dos serviços, Prejuízos financeiros e reputacionais, Controle total do sistema por atacantes

Back

Prejuízos financeiros e reputacionais