Questão Q877521
2020 CESPE / CEBRASPE Ministério da Economia
Programação HTML (HyperText Markup Language)
Prova: CESPE / CEBRASPE - 2020 - Ministério da Economia - Tecnologia da Informação - Segurança da Informação e Proteção de Dados • CESPE / CEBRASPE - 2020 - Ministério da Economia - Tecnologia da Informação - Segurança da Informação e Proteção de Dados

Acerca de técnicas de ataque e tipos de vulnerabilidades

Acerca de técnicas de ataque e tipos de vulnerabilidades, julgue o item a seguir.


Considere que uma aplicação use a seguinte informação não confiável na construção do HTML, sem validação ou escaping.



Considere, ainda, que um atacante tenha alterado o parâmetro CC no browser pelo código a seguir.



Nesse caso, o risco de segurança da aplicação é a desserialização insegura.

Comentários

Faça login para participar da discussão.

Cadastre-se Gratuitamente
Carregando comentários...