Gabarito disponível
Acerca da segurança de aplicativos web, julgue os itens que se seguem.
Entre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
Entre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
O ataque contra a análise de entrada XML é o XXE, não a quebra de controle de acesso.
Ataques a aplicações que processam entrada XML correspondem ao XXE (XML External Entities). Já a quebra de controle de acesso ocorre quando usuários conseguem agir fora de suas permissões, como acessar dados de terceiros. O item troca os conceitos.
Análise das alternativas
A) Certo: confunde controle de acesso com XXE. B) Errado (correta): quebra de controle de acesso não se refere à análise de XML.
Referência: OWASP Top 10 – A01 Broken Access Control; XXE (2017 A4).
Resolução comentada do VaiConcursos.