Um perito analisa uma invasão em um sistema corporativo que...
Imagem de fundo

Um perito analisa uma invasão em um sistema corporativo que...

1
Q4300832
Tecnologia da Informação Man in the Middle
Teclas de Atalhos
Compartilhar
Ano: 2026
Banca: Fundação Getúlio Vargas - FGV
Prova: FGV - PC PI - Perito Criminal - Área: Informática Forense - 2026

Um perito analisa uma invasão em um sistema corporativo que utiliza SAML SSO. O atacante interceptou o token SAML e modificou seu conteúdo, conseguindo que o Service Provider aceitasse o token falsificado.


A vulnerabilidade que permitiu esse ataque foi

A

falha na validação da expiração do token.

B

falha na verificação da assinatura XML (XML Signature Wrapping).

C

token JWT malformado.

D

falha no DNSSEC.

E

senha fraca no Identity Provider.

Comentários Marcadores Anotações (0) Estatísticas Reportar erro