Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2022
Segurança da Informação›Ataques e ameaças
Código
ce134501
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Programação
Uma significativa parte da prevenção contra determinado ataque cibernético pode ser realizada por meio da minimização dos privilégios de acesso das aplicações, bem como pela sanitização de códigos relacionados aos acessos a bancos de dados. Trata-se de prevenção contra ataques
ADDoS.
Bde SQL injection.
Cdo tipo phishing.
Ddo tipo ransomware.
Ede vírus.
Revelar gabarito e comentário▾
GabaritoB — de SQL injection.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
SQL Injection \u2014 Prevenção e Características
Gabarito: letra B. O enunciado descreve exatamente as medidas de prevenção contra SQL Injection: minimização dos privilégios de acesso das aplicações e sanitização de códigos de entrada para bancos de dados. Essas práticas são amplamente recomendadas pelo OWASP Top 10 e por frameworks de segurança.
Alternativa A \u2014 ❌ Incorreta
Ataques DDoS (Distributed Denial of Service) visam sobrecarregar um sistema para torná-lo inacessível, não estão relacionados com manipulação de bancos de dados ou sanitização de SQL.
Alternativa B \u2014 ✅ Correta ⟵ GABARITO
SQL Injection consiste na inserção de comandos SQL maliciosos por meio de entradas de aplicações, podendo ser mitigado com o princípio do menor privilégio e a validação/sanitização dos dados de entrada. É exatamente o que o enunciado descreve.
Alternativa C \u2014 ❌ Incorreta
Phishing é uma técnica de engenharia social que engana usuários para obter informações confidenciais, não envolvendo diretamente acesso a bancos de dados ou sanitização de código.
Alternativa D \u2014 ❌ Incorreta
Ransomware é um tipo de malware que criptografa arquivos e exige resgate; sua prevenção envolve backups e segurança perimetral, não sanitização de entradas de banco de dados.
Alternativa E \u2014 ❌ Incorreta
Vírus são programas maliciosos que se replicam e infectam sistemas; embora possam ter diversos vetores, o contexto específico de minimização de privilégios e sanitização aponta para SQL Injection, não para vírus genéricos.
PEGA ESSA DICA!
Em provas de segurança, relacione as medidas de prevenção com o tipo de ataque. SQL Injection está fortemente associado a \"entrada de dados\", \"banco de dados\", \"sanitização\" e \"privilégios\". Lembre-se do OWASP Top 10, onde a Injeção (SQL, NoSQL, OS) ocupa posição de destaque.