Gabarito disponível
Acerca da segurança de aplicativos web, julgue os itens que se seguem.
Entre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
Entre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
O ataque contra aplicação que analisa XML é o XXE, e não a quebra de controle de acesso.
A quebra de controle de acesso ocorre quando usuários conseguem agir fora de suas permissões. O ataque contra um parser XML mal configurado é o XXE (XML External Entities), categoria distinta, que na versão 2017 era própria e depois foi incorporada a Security Misconfiguration.
Análise das alternativas
A) Certo: errada, pois confunde as categorias. B) Errado: correta.
Referência: OWASP Top 10 (A01 Broken Access Control; XXE na edição 2017).
Resolução comentada do VaiConcursos.