Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
A quebra de autenticação é uma falha no mecanismo de controle de acesso, permitindo que usuários acessem recursos ou realizem ações fora de suas permissões; caso ocorra, o limite para o dano pode ser superior, inclusive, aos privilégios concedidos ao perfil de usuário da aplicação que sofreu o ataque.
A quebra de autenticação é uma falha no mecanismo de controle de acesso, permitindo que usuários acessem recursos ou realizem ações fora de suas permissões; caso ocorra, o limite para o dano pode ser superior, inclusive, aos privilégios concedidos ao perfil de usuário da aplicação que sofreu o ataque.
Item mistura quebra de autenticação com falha de controle de acesso.
A descrição (acessar recursos fora das permissões) corresponde à quebra de controle de acesso, e não à quebra de autenticação, que trata de falhas em login, sessões e credenciais. Além disso, o item afirma de modo indevido que o dano pode superar os privilégios do perfil. Assim, o item está errado.
Análise das alternativas
A) Errada: atribui à quebra de autenticação a definição de outra vulnerabilidade. B) Correta: a definição apresentada não é de quebra de autenticação.
Referência: OWASP Top 10 – Broken Authentication vs. Broken Access Control.
Resolução comentada do VaiConcursos.