Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025
Segurança da Informação›Ataques e ameaças
Código
ce208461
Banca
CESPE / CEBRASPE
Órgão
MPE-CE
Ano
2025
Nível
Superior
Cargo
Analista Ministerial - Especialidade: Ciências da Computação
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
SQL Injection, XSS e CSRF — Ataques distintos, proteções específicas
Gabarito: Errado (E). A proteção contra SQL injection não é suficiente para impedir XSS e CSRF, pois cada vulnerabilidade explora um vetor diferente e exige contramedidas próprias. O enunciado comete uma generalização indevida ao afirmar que uma única proteção cobre todos os ataques.
A banca testa o conhecimento sobre as diferenças entre os principais ataques a aplicações web. Embora todos possam ser mitigados por boas práticas de codificação segura, as técnicas de defesa são distintas:
SQL Injection: ocorre quando entradas maliciosas são inseridas em consultas SQL. A proteção envolve input validation, uso de prepared statements e stored procedures.
XSS (Cross-Site Scripting): injeção de scripts no lado do cliente. A defesa principal é a output encoding e a validação de entrada no servidor, além de políticas de segurança de conteúdo (CSP).
CSRF (Cross-Site Request Forgery): explora a confiança do site no navegador do usuário, forjando requisições autenticadas. A proteção requer tokens anti-CSRF, verificação de cabeçalho Referer ou Origin, e reautenticação para ações sensíveis.
NÃO CAIA NESSA!
A banca sugere que uma única medida (proteção contra SQL injection) bastaria para três vulnerabilidades distintas. O candidato que não conhece as particularidades de cada ataque pode cair na generalização. Lembre-se: cada tipo de ataque exige sua própria estratégia de defesa.
Portanto, a afirmação está incorreta. Gabarito: Errado (E).