Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024

Segurança da InformaçãoAtaques e ameaças
Código
ce187606
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Tecnologia da Informação - Orientação Microinformática de TI
Considerando os tipos de ataques comuns a redes de computadores e sistemas, julgue o item a seguir.Um ataque do tipo SQL injection requer a existência de uma falha na aplicação relacionada com a sanitização de parâmetros, de modo que um hacker possa enviar comandos SQL para o banco de dados por meio da aplicação exposta.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

SQL Injection

Gabarito: Certo (C). A afirmação está correta. O SQL injection é um ataque que explora a falta de sanitização adequada das entradas do usuário em uma aplicação, permitindo que um invasor insira comandos SQL maliciosos que são executados no banco de dados. Esse tipo de vulnerabilidade ocorre quando os parâmetros fornecidos pelo usuário são concatenados diretamente em consultas SQL sem a devida validação ou uso de consultas parametrizadas. A descrição no item reflete exatamente esse mecanismo: a falha na sanitização possibilita o envio de comandos SQL através da aplicação.

Conforme mencionado no material de apoio, "o SQL Injection ocorre quando a aplicação não trata adequadamente entradas de usuários, permitindo que um invasor insira comandos SQL maliciosos para manipular o banco de dados", o que confirma a veracidade do enunciado.

  1. 1Falta de sanitização
  2. 2Entrada maliciosa do usuário
  3. 3Comando SQL inserido
  4. 4Execução no banco de dados
LEVEL · soulevel.com.br

✅ CERTO.

Link permanente: /questoes/ce187606