Gabarito disponível
No que se refere à segurança da informação, julgue os itens subsecutivos.
Ocorre quebra de autenticação e gerenciamento de sessões quando, por exemplo, um atacante obtém acesso a uma conta bancária, modifica ou exclui informações do sistema ou altera as configurações de segurança, podendo causar perdas financeiras significativas e até mesmo a quebra de confiança da entidade no cliente dono da conta.
Ocorre quebra de autenticação e gerenciamento de sessões quando, por exemplo, um atacante obtém acesso a uma conta bancária, modifica ou exclui informações do sistema ou altera as configurações de segurança, podendo causar perdas financeiras significativas e até mesmo a quebra de confiança da entidade no cliente dono da conta.
Descreve consequências típicas de quebra de autenticação e gerenciamento de sessões.
Quando a autenticação ou a sessão é quebrada, o atacante assume a identidade da vítima, podendo acessar contas, alterar ou excluir dados e mudar configurações de segurança. Isso causa perdas financeiras e danos à confiança, conforme descrito no item.
Análise das alternativas
A) Correta: descreve o impacto característico dessa vulnerabilidade. B) Errada: nega consequências reais e conhecidas.
Referência: OWASP Top 10 (Identification and Authentication Failures).
Resolução comentada do VaiConcursos.