Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2026

Buffer Overflow e Verificação de Limites em Linguagens Compiladas

❌ ERRADO. A afirmação está incorreta. Nem todas as linguagens compiladas realizam verificação automática de limites (bounds checking). Linguagens como C e C++, que são amplamente compiladas, não possuem esse mecanismo nativo, sendo justamente propensas a vulnerabilidades de buffer overflow. A verificação de limites é comum em linguagens de mais alto nível, como Java e C#, mas não é uma característica geral de linguagens compiladas.

A ocorrência de buffer overflow depende do gerenciamento de memória da linguagem. Em C, por exemplo, funções como strcpy() não verificam limites, permitindo estouro de buffer. O fato de a linguagem ser compilada não garante segurança automática; a verificação de limites é uma característica opcional ou implementada em tempo de execução em algumas linguagens. Portanto, o item está errado.

Gabarito: E