Gabarito disponível
No que se refere à segurança da informação, julgue os itens subsecutivos.
Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompido em aplicativos da Web. Um tipo de ataque é a passagem de diretório, que é a maneira mais simples de explorar uma vulnerabilidade IDOR, bastando simplesmente alterar o valor de um parâmetro na barra de endereço do navegador.
Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompido em aplicativos da Web. Um tipo de ataque é a passagem de diretório, que é a maneira mais simples de explorar uma vulnerabilidade IDOR, bastando simplesmente alterar o valor de um parâmetro na barra de endereço do navegador.
A passagem de diretório não é a forma mais simples de explorar o IDOR.
IDOR é de fato uma falha de controle de acesso quebrado, mas sua exploração mais simples consiste em alterar o valor de um parâmetro (como um ID) na URL. Path traversal (passagem de diretório) é outra vulnerabilidade, que busca acessar arquivos fora do diretório permitido, e não o tipo de ataque que define o IDOR.
Análise das alternativas
A) Errada: confunde IDOR com passagem de diretório. B) Correta: o erro está em tratar a passagem de diretório como forma de exploração do IDOR.
Referência: OWASP Top 10 (Broken Access Control); OWASP IDOR.
Resolução comentada do VaiConcursos.