Ano:2018Banca:Centro Brasileiro de Pesquisa em Avaliação e Seleção (CEBRASPE/CESPE)Órgão:Agência Brasileira de InteligênciaProva:CEBRASPE - 2018 - ABIN - Oficial de Inteligência - Área 4 – Redes de Computadores
Situação hipotética: O acesso a uma aplicação web com permissão de administrador é realizado por meio do valor informado em uma variável, conforme a seguir. http://www.site.com.br/aplicacacao?profile=as cs23f8g7por04 Assertiva: Nesse caso, de acordo com a OWASP (Open Web Application Security Project), o teste de penetração black-box automatizado é efetivo para encontrar uma vulnerabilidade, dados o valor fixo para a variável e a forma de passagem: pedido via GET.