InformáticaRedes e internetFGV 2024
Concurso Público para o Tribunal de Contas do Estado do Pará
Questão de Informática
Um servidor Linux (Ubuntu) publicou uma página web. Durante a verificação de vulnerabilidades nessa página foi encontrada a falha conhecida como Local File Inclusion (LFI). Uma das evidências dessa falha foi constatada pelo analista de segurança quando ele manipulou a entrada da variável “page” demandada pela URL da página. O acesso idôneo deve ser realizado por meio da URL apresentada abaixo, na qual o arquivo “aplicacao.php” é passado como parâmetro para a vaiável “page”. https://192.168.0.1/index.php?page=aplicacao.php A tabela a seguir, apresenta o resultado da manipulação da vaiável “page”, realizada pelo analista de segurança desta empresa, com arquivos inexistentes no servidor. Nr Manipulação Mensagem retornada pelo servidor Warning: Include 1 teste.php (/var/www/html/site/teste.php): failed to open Warning: Include 2 1 (/var/www/html/site/1): failed to open Warning: Include 3 /../portal.php (/var/www/html/portal.php): failed to open Assinale a opção que apresenta o valor que esse analista deve passar como parâmetro para a variável “page”, explorando a vulnerabilidade de LFI encontrada, para obter acesso ao conteúdo do arquivo “/etc/hostname” desse servidor de páginas.
Mais questões de Redes e internet
- FGVRelacione as tecnologias com suas respectivas definições: 1. FIREWALL 2. IPS (Intrusion Prevention System) 3. IDS (Intrusion detection system) 4. WAF (Web Application Firewall) (…
- FGVConsiderando a família de protocolos da arquitetura TCP/IP, assinale a opção que corretamente apresenta o protocolo que implementa a técnica de "lease" ou "leasing", na qual a con…
- FundatecNo que diz respeito aos conceitos de hardware e software, componentes de um computador e periféricos, analise as seguintes assertivas: I. A Unidade Central de Processamento (CPU)…
- FundatecEm relação aos métodos de requisição HTTP, qual NÃO faz parte do protocolo HTTP?
- FGVNo cabeçalho do protocolo TCP está definido a quantidade de bits que representará a “Source Port” e a “Destination Port”, números que identificam clientes, serviços, aplicações ou…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.
