Qual, entre as funcionalidades a seguir, não pode ser reali...

Próximas questões
Com base no mesmo assunto
Q825069 Redes de Computadores
Qual, entre as funcionalidades a seguir, não pode ser realizada por meio de cookies?
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

A alternativa correta é a Alternativa D.

Vamos entender por quê. A questão aborda o uso de cookies na segurança de redes e suas funcionalidades. Conhecer o papel dos cookies é essencial para identificar o que eles podem ou não fazer.

Cookies são pequenos arquivos de texto que os sites enviam para o navegador do usuário e que são armazenados no computador deste. Eles são amplamente usados para melhorar a experiência de navegação, mas também têm implicações em termos de segurança e privacidade.

Vamos analisar cada alternativa:

Alternativa A - Exploração de vulnerabilidades: Embora os cookies em si não possam explorar vulnerabilidades, eles podem ser manipulados para este fim. Por exemplo, um cookie malicioso pode ser usado em um ataque de Cross-Site Scripting (XSS).

Alternativa B - Autenticação automática: Cookies são comumente usados para manter o estado de autenticação do usuário em sessões de navegação, permitindo o login automático em visitas subsequentes ao site.

Alternativa C - Coleta de informações pessoais: Cookies podem ser usados para rastrear o comportamento do usuário em vários sites, coletando informações sobre suas preferências e atividades. Esses dados podem ser considerados informações pessoais.

Alternativa D - Execução de arquivos DLLs: Essa é a alternativa correta porque cookies não têm a capacidade de executar arquivos ou programas, como DLLs (Dynamic Link Libraries). A execução de arquivos requer um nível de controle e interação com o sistema operacional que vai além das capacidades dos cookies.

Portanto, a execução de arquivos DLLs não pode ser realizada por meio de cookies, o que torna a Alternativa D a resposta correta. Esta questão testa o entendimento sobre o funcionamento dos cookies e a distinção entre suas funcionalidades e limitações.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Execução de arquivos DLLs ?

Nada ver hein!

Gabarito: D.

 

Riscos do uso de cookies

 

Compartilhamento de informações

Exploração de vulnerabilidades

Autenticação automática

Coleta de informações pessoais

Coleta de hábitos de navegação

 

CERT.BR

Alternativa correta: D. 

 

Como cookie é um pedaço de informação em modo texto salvo no navegador, ele não tem como executar por si só arquivos no disco local. Já o javascript teria capacidade de fazer isso. 

Segundo o livro "Exploração de Vulnerabilidades em Redes TCP/IP", página 533, está escrito:


"c) Exploração de cookies

Um dos ataques relacionados a essa técnica é o Cookie Tossing, que se define na exploração de dados que são armazenados e enviados pelo navegador por meio de uma requisição. Esses dados são cookies, os quais são chamados de CookieHTTP. Por padrão, esse conjunto de cookies não é acessível via script,mas é passível ao acesso por seguir as regras do escopo de cookie, podendo ser acessado mediante uma requisição."


Fonte:

https://books.google.com.br/books?id=JCXbDgAAQBAJ&pg=PA533&lpg=PA533&dq=cookies+e+explora%C3%A7%C3%A3o+de+vulnerabilidades&source=bl&ots=B1T6a1FwVH&sig=ogL9W-1N9erE1O5W-OfJNvS8Vy0&hl=pt-BR&sa=X&ved=2ahUKEwjPldbMzMLeAhXEhJAKHeeABkQQ6AEwA3oECAQQAQ#v=onepage&q=cookies%20e%20explora%C3%A7%C3%A3o%20de%20vulnerabilidades&f=false

O comando da questão foi mal posto, mas dá pra entender o que se pede pelas alternativas.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo