Gabarito disponível
Texto-base:
Julgue os seguintes itens, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.
Julgue os seguintes itens, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.
Resolução comentada
Teste de invasão avalia vulnerabilidades, não desempenho ou carga.
O objetivo do teste de invasão (pentest) é simular ataques para identificar e explorar vulnerabilidades de segurança. Avaliar carga e escalabilidade é função de testes de desempenho e estresse.
Análise das alternativas
Certo: errada, pois confunde pentest com teste de carga. Errado: correta, pois o foco é segurança.
Referência: OWASP Testing Guide; NIST SP 800-115
Resolução comentada do VaiConcursos.