Infere-se da situação que o ataque DDoS afeta a disponibilidade do serviço web da empresa de e-commerce.

A principal consequência de um ataque DDoS é a perda de integralidade dos dados armazenados no servidor atacado.

Em relação à gestão de riscos, julgue os itens subsequentes.

A eliminação das ameaças é uma das formas de gerenciar os riscos.

Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

A adulteração de URL é a forma mais simples de ataque de referência insegura a objetos.

Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

Ao contrário do LDAP injection, em que o invasor pode inserir ou manipular consultas criadas pela aplicação, no SQL injection o invasor pode apenas inserir consultas na aplicação, que são enviadas diretamente para o banco de dados.

Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.

Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

SQL injection, LDAP injection e XSS (cross-site scripting) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.

Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.

Em relação aos métodos de autenticação e seus principais protocolos, julgue os próximos itens.

O MFA pode utilizar o fator de inerência, conhecido como autenticação por biometria, por ser uma das opções mais seguras disponíveis, considerando a sua dificuldade de ser contornada.

Em relação aos métodos de autenticação e seus principais protocolos, julgue os próximos itens.

A especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outras formas, em fluxo implícito, no qual tokens são devolvidos diretamente para a parte confiável, em um URI (Uniform Resource Identifier) de redirecionamento.