Questão 39 · Informática: Segurança da informação
As organizações normalmente validam seus controles de segurança da informação em intervalos regulares por meio de testes de penetração. Assinale a opção que apresenta o tipo de validação cujo objetivo é verificar se o sistema operacional está vulnerável a ações maliciosas de ataques que consigam exceder de forma proposital o uso de memória designado aos programas, para elevar privilégios de acesso dos atacantes.
- A) Denial of Service
- B) Error Handling
- C) Data protection
- D) Buffer Overflow
- E) Input Validation
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: D.
O enunciado descreve um estouro de buffer (buffer overflow): o atacante escreve além do espaço de memória reservado para um programa, sobrescrevendo áreas vizinhas, o que pode levar à execução de código e à elevação de privilégios. Por isso, a validação que verifica essa vulnerabilidade é a de buffer overflow, que faz parte dos testes de penetração citados no enunciado.
- A: Denial of Service visa indisponibilizar o serviço, não elevar privilégios por excesso de memória.
- B: Error Handling avalia como a aplicação trata erros e exceções, não o excesso de memória.
- C: Data protection trata da proteção dos dados em repouso e em trânsito.
- E: Input Validation é a verificação de entradas, que pode prevenir o overflow, mas não nomeia a vulnerabilidade descrita.
Fundamentos: Conceito de buffer overflow (estouro de memória para elevação de privilégios) · Testes de penetração para validação de controles de segurança
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 39, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.