Questão 13324 —

Resposta: B

A vulnerabilidade descrita é a falha na verificação da assinatura XML, conhecida como XML Signature Wrapping (ou XML Signature Exclusion). No protocolo SAML, os tokens devem ser digitalmente assinados pelo Identity Provider para garantir autenticidade e integridade. Quando há falha na validação adequada da assinatura XML, um atacante pode interceptar e modificar o conteúdo do token SAML, e o Service Provider aceitará a versão falsificada porque não verificou corretamente a assinatura. A alternativa A está incorreta porque a expiração não teria permitido modificação do conteúdo. A alternativa C é irrelevante pois SAML usa XML, não JWT. A alternativa D (DNSSEC) refere-se a segurança de DNS, não a validação de tokens. A alternativa E (senha fraca) não explicaria como um token já emitido foi aceito após modificação.