Gabarito disponível
Acerca da segurança de aplicativos web, julgue os itens que se seguem.
O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
O uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
Desserialização insegura é categoria distinta de componentes vulneráveis.
'Uso de componentes com vulnerabilidades conhecidas' (Vulnerable and Outdated Components) é uma categoria própria e não resulta da desserialização de dados não confiáveis. Esta última (Insecure Deserialization, depois em Software and Data Integrity Failures) é outro risco. A relação causal afirmada no item é invertida/inadequada.
Análise das alternativas
Certo: errado, pois não há essa relação de causa entre as categorias. Errado: correto, pois são riscos distintos.
Referência: OWASP Top 10 – Vulnerable and Outdated Components; Insecure Deserialization.
Resolução comentada do VaiConcursos.