Questão 60 · Informática: Segurança da informação
Na lista OWASP que traz os dez principais riscos de segurança para aplicativos web de 2021, houve ajustes em algumas categorias em relação à lista de 2017, bem como foram incluídas novas categorias de vulnerabilidades. Entre as novas categorias incluídas na lista de 2021 está
- A) broken access control.
- B) insecure design.
- C) injection.
- D) security misconfiguration.
- E) vulnerable and outdated components.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: B.
Na edição OWASP Top 10 de 2021, a categoria Insecure Design (projeto inseguro) foi incluída como nova categoria. Ela trata de falhas introduzidas na fase de projeto e de arquitetura, que nenhuma correção de código consegue sanar por completo, e reforça a modelagem de ameaças e os controles de segurança desde o início.
- A) Broken Access Control já existia em 2017 (com outra posição) e apenas passou a ocupar o primeiro lugar.
- C) Injection é categoria antiga, presente desde as listas anteriores.
- D) Security Misconfiguration já constava na lista de 2017, com ajuste de posição.
- E) Vulnerable and Outdated Components já existia em 2017 (como uso de componentes com vulnerabilidades conhecidas) e foi reorganizada.
Dica: nas questões sobre OWASP, a pegadinha é misturar categorias reorganizadas (como controle de acesso e configuração incorreta) com categorias realmente novas, como o design inseguro.
Fundamentos: OWASP Top 10 2021 (categoria A04: Insecure Design) · Gabarito oficial: alternativa B
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Redes e Comunicação de Dados), questão 60, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.