Questões sobre Segurança da Informação

está sujeito à ação de robôs, que podem varrer a base de dados utilizando consultas automatizadas, já que não existe CAPTCHA.

disponibiliza também um web service de consulta, bastando para isso adicionar, na URL original, a string "?wsdl=true".

pode sofrer um ataque de SQL Injection, o que não aconteceria se a plataforma adotada fosse Java EE, utilizando JDBC.

poderia utilizar login e senha para garantir autenticação forte e, portanto, resguardar as informações confidenciais dos usuários.

utiliza um banco de dados relacional, possivelmente em cluster, para realizar a consulta de pendências, que pode ser desenvolvida em C# ou VB.NET.

objectclasses do tipo ABSTRACT são utilizadas para definir o modelo básico de dados LDAP.

MUST são atributos obrigatórios quando uma objectclass é referenciada numa entrada na base ou quando existem heranças em outras objectclasses.

SUP são objetcclasses aditivas, que complementam as objectclasses STRUCTURAL.

MAY refere-se a atributos que são opcionais quando uma objectclass é referenciada na base.

STRUCTURAL são objectclasses básicas para cada objeto.

restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.

detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.

coletar e analisar as evidências do incidente de segurança.

identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.

avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.

Denial of Service.

Port Scan.

Buffer Overflow.

DNS Spoofing.

Brute Force Attack.

DoS;

rede virtual;

spanning;

phishing;

DDoS.