Treinamento Intermediário / Avançado

Question 1 of 5

1

No processo de uma exploração injeção de SQL devemos obter informações do nosso banco de dados. Qual das seguintes opções representa a primeira etapa em um ataque real?

Select one of the following:

Identificação das superfícies e identificação da presença da vulnerabilidade
Tentativa de listagem dos usuários e senhas dentro da tabela de usuário
Retorno de informações sobre versão do banco com a finalidade de identificar o banco que está sendo utilizado
Nenhuma das alternativas anteriores

Explanation

Question 2 of 5

1

A injeção de comandos de sistema nem sempre pode ser detectada diretamente e diferentes técnicas são necessárias para identificar a falha e explora-la.
Qual das opções é a medida de mitigação mais eficiente para um ataque de injeção de comandos?

Select one of the following:

Validando em relação a uma lista de desbloqueio de valores permitidos.
Validando se a entrada é um número.
Validando que a entrada contém apenas caracteres alfanuméricos, nenhuma outra sintaxe ou espaço em branco.
Nunca tente limpar a entrada escapando de meta caracteres do shell.
Não utilizar chamadas de comandos de sistema no código da aplicação.

Explanation

Question 3 of 5

1

A autenticação é o processo de verificação da identidade de um determinado usuário ou cliente. Em outras palavras, envolve certificar-se de que eles realmente são quem afirmam ser.
Qual desses meios não é uma verdadeira utilização de dois fatores de autenticação?

Select one or more of the following:

E-mail
SMS
Certificado digital

Explanation

Question 4 of 5

1

O controle de acesso (ou autorização) é a aplicação de restrições sobre quem (ou o que) pode executar tentativas de ações ou acessar recursos que eles solicitaram.
Negar por padrão é uma maneira efetiva de limitar o controle de acesso?

Select one of the following:

True
False

Explanation

Question 5 of 5

1

O cabeçalho HTTP Strict Transport Security é responsável pelo que?

Select one of the following:

É um mecanismo de política de segurança da web que ajuda a proteger sites contra ataques de downgrade de protocolo e sequestro de cookies.
Melhora a proteção de aplicativos da web contra clickjacking. Ele instrui o navegador se o conteúdo pode ser exibido dentro de quadros.
Definir este cabeçalho impedirá que o navegador interprete os arquivos como um tipo MIME diferente do que é especificado no cabeçalho.
Se ativado, tem impacto significativo na forma como os navegadores processam as páginas (por exemplo, o JavaScript embutido é desativado por padrão e deve ser explicitamente permitido na política).

	Created by Daniel Gonçalves Araujo over 3 years ago

Treinamento de segurança de aplicações

Treinamento Intermediário / Avançado

Treinamento Intermediário / Avançado

Question 1 of 5

No processo de uma exploração injeção de SQL devemos obter informações do nosso banco de dados. Qual das seguintes opções representa a primeira etapa em um ataque real?

Select one of the following:

Explanation

Question 2 of 5

A injeção de comandos de sistema nem sempre pode ser detectada diretamente e diferentes técnicas são necessárias para identificar a falha e explora-la. Qual das opções é a medida de mitigação mais eficiente para um ataque de injeção de comandos?

Select one of the following:

Explanation

Question 3 of 5

A autenticação é o processo de verificação da identidade de um determinado usuário ou cliente. Em outras palavras, envolve certificar-se de que eles realmente são quem afirmam ser. Qual desses meios não é uma verdadeira utilização de dois fatores de autenticação?

Select one or more of the following:

Explanation

Question 4 of 5

O controle de acesso (ou autorização) é a aplicação de restrições sobre quem (ou o que) pode executar tentativas de ações ou acessar recursos que eles solicitaram. Negar por padrão é uma maneira efetiva de limitar o controle de acesso?

Select one of the following:

Explanation

Question 5 of 5

O cabeçalho HTTP Strict Transport Security é responsável pelo que?

Select one of the following:

Explanation

A injeção de comandos de sistema nem sempre pode ser detectada diretamente e diferentes técnicas são necessárias para identificar a falha e explora-la.
Qual das opções é a medida de mitigação mais eficiente para um ataque de injeção de comandos?

A autenticação é o processo de verificação da identidade de um determinado usuário ou cliente. Em outras palavras, envolve certificar-se de que eles realmente são quem afirmam ser.
Qual desses meios não é uma verdadeira utilização de dois fatores de autenticação?

O controle de acesso (ou autorização) é a aplicação de restrições sobre quem (ou o que) pode executar tentativas de ações ou acessar recursos que eles solicitaram.
Negar por padrão é uma maneira efetiva de limitar o controle de acesso?