WorksheetsVulnerabilidades x Fraquezas
Total questions: 4
Worksheet time: 6mins
Quais atributos de uma informação são fundamentais para Segurança da Informação?
Criptografia, Integridade e Disponibilidade.
Confidencialidade, Integridade e Auditabilidade.
Confidencialidade, Integridade e Disponibilidade.
Um agente ou evento que pode explorar uma vulnerabilidade é chamado de:
Risco
Ameaça
Hacker
Vírus
Marque as afirmações verdadeiras sobre Fraquezas.
São falhas no design, regra de negócio ou funcionamento de um software ou hardware.
Permite que Ameaças afetem diretamente um dos 3 atributos da tríade CIA de uma determinada informação.
Podem contribuir no surgimento de vulnerabilidades.
Em alguns casos, sua correção pode ser prioritária em relação a uma vulnerabilidade.
Cassifique o cenário ficticio descrito a seguir como uma vulnerabilidade ou fraqueza:
"Em um aplicativo de Internet Banking, temos uma rota que retorna todos os contatos com os quais um usuário já conduziu uma transação financeira:
URL: banco-api.com/listarContatos/12345
Body:
{
token: "eYJANS1415by82398zhn2X!$Cnwbco2san#RC#IA"
}
Essa rota só deve ser acessível pelo próprio usuário, e deve ser chamada com o UserID na URL, e um token no body para Autorização e Autenticação.
A equipe de segurança descobriu que caso a usuária Ana possua o usuário Beto em sua lista de contatos, Beto poderá ver a lista de contatos de Ana mudando apenas o seu UserID na URL da requisição para o UserID de Ana."
O item descrito acima representa uma:
Vulnerabilidade
Fraqueza
