CEBRASPE — Analista Judiciário - Analista de Segurança da Informação — O OWASP (Open Web Application Security Project) criou um conjunto de listas de verifi — 2021
Banca
CEBRASPE
Órgão
TJ-RJ
Prova
TJ-RJ — Analista Judiciário - Analista de Segurança da Informação — 2021
Ano
2021
Disciplina
Segurança da Informação
Assunto
Gestão de sessões (OWASP)
Cargo
Analista Judiciário - Analista de Segurança da Informação
Enunciado
O OWASP (Open Web Application Security Project) criou um conjunto de listas de verificação de práticas de programação segura para as diversas etapas ou tarefas do desenvolvimento de software, como a gestão de sessões, com os seguintes itens de verificação: I não permitir logins persistentes; II não permitir conexões simultâneas com o mesmo identificador de usuário; III utilizar apenas pedidos POST para transmitir credenciais de autenticação. Considerando a gestão de sessões, no desenvolvimento seguro de software, assinale a opção correta.
Alternativas
A)
Apenas o item I está certo.
B)
Apenas o item III está certo.
C)
Apenas os itens I e II estão certos.
D)
Apenas os itens II e III estão certos.
E)
Todos os itens estão certos.
Gabarito e comentário
Resposta correta: C
Listas de verificação OWASP ajudam a examinar práticas de desenvolvimento seguro. O gabarito aceita os itens I e II; avalie cada prática pelo risco que reduz.
Listas de verificação OWASP ajudam a examinar práticas de desenvolvimento seguro. O gabarito aceita os itens I e II; avalie cada prática pelo risco que reduz.