O LDAP (Lightweight Directory Access Protocol) é um protocolo para serviços de diretório que possibilita a organização dos dados de forma hierárquica, possibilitando que usuários de uma rede local ou pública possam localizar dados sobre organizações, indivíduos e outros recursos, como dispositivos, arquivos e aplicações; devido à sua configuração otimizada o protocolo é considerado leve se comparado a outros protocolos existentes no mercado. Comercialmente, o protocolo pode ser utilizado para disponibilizar um local centralizado para autenticação de usuários em um ambiente de rede, permitindo uma conexão única onde um usuário autorizado possa validar o acesso para múltiplas aplicações e serviços sem a necessidade um novo logon para cada operação. Por se tratar geralmente de um serviço baseado na web, o recurso está sujeito a um tipo de ataque conhecido como LDAP Injection que consiste em explorar as entradas de autenticação para obter informações confidenciais do recurso. Sobre o ataque, assinale a afirmativa INCORRETA.
Q50127 – Conhecimentos Específicos Do Cargo – Instituto Consulplan 2024
Ano:2024Banca:Instituto ConsulplanÓrgão:Câmara Municipal de Belo HorizonteProva:Consulplan - 2024 - CMBH - Analista de Tecnologia da Informação - Área de Desenvolvimento de Sistema
Questões de Conhecimentos Específicos Do Cargo relacionadas
- Q50149 · Conhecimentos Específicos Do Cargo · 2024Diante da crescente sofisticação dos ataques cibernéticos, especialmente no contexto de ataques de dicionário e força bruta em aplicações…
- Q50148 · Conhecimentos Específicos Do Cargo · 2024Considerando a complexidade da segurança em aplicações WEB, qual das afirmativas a seguir oferece a justificativa mais precisa para a…
- Q50147 · Conhecimentos Específicos Do Cargo · 2024Considere o impacto significativo que a Open Web Application Security Project (OWASP) teve no campo da segurança de aplicações WEB. Dentre…
- Q50146 · Conhecimentos Específicos Do Cargo · 2024Diante das práticas avançadas empregadas em testes de invasão em aplicativos WEB, qual das seguintes opções representa uma estratégia…
- Q50145 · Conhecimentos Específicos Do Cargo · 2024Considerando os desafios complexos relacionados à segurança em Banco de Dados e Desenvolvimento Seguro de Software, qual das seguintes…
- Q50144 · Conhecimentos Específicos Do Cargo · 2024Trata-se de uma medida fundamental para fortalecer a segurança na implementação dos dispositivos de tokens e smartcards utilizados em…