Gabarito disponível
Acerca da segurança de aplicativos web, julgue os itens que se seguem.
Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
Falhas de autenticação permitem assumir contas de outros usuários.
A categoria 'Identification and Authentication Failures' (antiga Broken Authentication) do OWASP Top 10 trata de falhas que permitem ao atacante comprometer senhas, chaves ou tokens de sessão, ou assumir a identidade de outros usuários. Portanto, ao explorar essas falhas, ele pode acessar contas alheias.
Análise das alternativas
Certo: correto, pois é exatamente a consequência dessas falhas. Errado: contraria o conceito da categoria.
Referência: OWASP Top 10 – Identification and Authentication Failures.
Resolução comentada do VaiConcursos.