SEGURANÇA CIBERNÉTICA AVALIANDO APRENDIZADO 2

Prévia do material em texto

https://simulado.estacio.br/alunos/ 1/3 
 
30/10/2022 13:28 Estácio: Alunos 
 
Um usuário observa que, durante a utilização de uma aplicação web, já autenticado, o seguinte conteúdo existe em 
um COOKIE armazenado pelo seu navegador: 
O:7:"Usuario":3:{s:5:"login";s:10:"magitirana";s:6:"perfil";s:5:"comum";s:14:"expirationTime";N;}Quais das 
afirmações abaixo é correta com relação a estas informações? 
 Um objeto da classe Usuário foi serializado e atributo perfil possui o valor comum 
Um objeto da classe Usuário foi serializado e possui apenas 3 atributos: login, perfil e comum. 
Um objeto da classe Usuário foi serializado e é um administrador do sistema. 
Um objeto da classe Usuário foi serializado e 7 objetos Usuários foram definidos. 
 Um objeto da classe Usuário foi serializado e armazenado no arquivo de COOKIE utilizando a linguagem Java. 
Respondido em 28/09/2022 15:24:06 
Compare com a sua resposta: 
 
Acerto: 0 , 1 / , 0 1 
 
Antigamente, quando uma solução precisava ser disponibilizada para usuários, era necessário instalar um programa 
nos computadores, o que não ocorre mais hoje em dia, já que as soluções são disponibilizadas através de páginas de 
internet, utilizando as mais diversas tecnologias, como PHP, JSP, Python, GoLang, entre outras. Assim, basta que o 
usuário acesse a URL da solução para que possa fazer uso. Contudo, o fato de a solução estar disponível através da 
internet e utilizando diversas tecnologias a coloca em risco, pois é necessário que os desenvolvedores da solução 
atentem para possíveis vulnerabilidades nas tecnologias que estão sendo empregadas, sendo necessário recorrer à 
ambientes de colaboração online específicos. 
Com base no texto, ao escolher um ambiente ou tecnologia para disponibilizar ou desenvolver uma solução, é preciso 
buscar por alguma vulnerabilidade já conhecida, a qual é identificada como: 
WWW 
HTTP 
CSV 
HTML 
 CVE 
Respondido em 28/09/2022 15:10:21 
Compare com a sua resposta: 
 
Acerto: 1 0 , / 0 , 1 
 
Uma empresa disponibiliza um servidor WEB em sua DMZ para que clientes e parceiro possam interagir diretamente 
com o conteúdo da empresa, efetuando compras, por exemplo. Um invasor, em uma ação de reconhecimento, 
identifica que o servidor WEB, mal configurado, retorna a versão do mecanismo, respondendo: apache 2.4.3. 
 
Com base no texto e o caso apresentado, caso o invasor queira saber das falhas desta versão, utilizando o termo 
técnico adequado, deverá procurar pelo: 
LAMP do apache 2.4.3 
Honey pot do apache 2.4.3 
Módulo do apache 2.4.3 
 CVE do apache 2.4.3 
OWASP do apache 2.4.3 
Respondido em 28/09/2022 15:11:05 
Compare com a sua resposta: