GabaritoC — SQL injection.
Gabarito: letra C. A técnica descrita – adição de código malicioso durante a entrada de dados em sistemas – é precisamente a SQL injection, que insere comandos SQL indevidos em campos de formulários para manipular o banco de dados. As demais alternativas referem-se a outros tipos de ataques, como interceptação, malware, engenharia social e negação de serviço.
O ataque Man-in-the-middle consiste na interceptação da comunicação entre duas partes, sem que elas percebam. Não há adição de código durante a entrada de dados.
Cavalo de Troia (Trojan) é um tipo de malware que se disfarça de software legítimo para enganar o usuário. Não está relacionado à inserção de código em campos de entrada.
SQL injection é a técnica de inserir comandos SQL maliciosos em campos de entrada (como formulários) para executar ações não autorizadas no banco de dados. Essa é a definição exata do enunciado.
Phishing é uma técnica de engenharia social que visa obter informações confidenciais (senhas, dados bancários) por meio de comunicações falsificadas, não envolvendo adição de código em entrada de dados.
DDoS (Distributed Denial of Service) é um ataque que sobrecarrega um servidor ou rede com tráfego excessivo, tornando-o indisponível. Não há injeção de código.
Gabarito: letra C — SQL injection.
Link permanente: /questoes/fg042885