Questão 47 — OWASP — Práticas de Programação Segura (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2021

Segurança da Informação OWASP — Práticas de Programação Segura

Serviço de Seleção do Pessoal da Marinha (SSPM) 2021

Marinha do Brasil · Ingresso no Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Segundo OWASP (2012), são práticas de programação segura no que tange à configuração do Sistema, EXCETO:

Selecione uma alternativa A) quando ocorrerem exceções no sistema, garantir que as falhas ocorram de modo seguro. B) remover o código de teste ou qualquer funcionalidade desnecessária para o ambiente de produção, antes de instalar o sistema no servidor de produção. C) prevenir a divulgação da estrutura de diretórios impedindo que robôs de busca façam indexação de arquivos sensíveis, através da configuração do arquivo “security.txt”. D) definir quais métodos, HTTP (GET ou POST), a aplicação irá suportar e se serão tratados de modo diferenciado nas diversas páginas da aplicação. E) desativar as extensões HTTP desnecessárias, por exemplo, o WebDAV.

Resolução comentada

A divulgação da estrutura de diretórios é controlada pelo robots.txt, não pelo security.txt.

Para impedir a indexação de arquivos sensíveis por robôs de busca, configura-se o arquivo robots.txt. O security.txt serve para informar contatos de segurança, então a alternativa C é a que está fora das práticas de configuração do OWASP.

Análise das alternativas

A) Falhar de modo seguro é prática recomendada. B) Remover código de teste antes da produção é recomendado. D) Definir os métodos HTTP suportados é recomendado. E) Desativar extensões HTTP desnecessárias, como o WebDAV, é recomendado.

Referência: OWASP Secure Coding Practices (2012)

Resolução comentada do VaiConcursos.