Questão de Banco de Dados — SQL — IBFC 2017

Ataques SQL: SQL Injection

Gabarito: letra D. O ataque descrito, onde comandos SQL são inseridos em campos de formulário e executados diretamente no SGBD, é conhecido como SQL Injection (injeção de SQL). Ele explora a falta de sanitização ou parametrização das consultas.

Alternativa A — ❌ Incorreta

SQL Slammer é o nome de um worm que atacava servidores Microsoft SQL Server em 2003, causando negação de serviço, mas não é a técnica de injeção de comandos em aplicações web.

Alternativa B — ❌ Incorreta

"SQL Bomber" não é um termo reconhecido em segurança da informação; não corresponde a nenhum tipo de ataque SQL.

Alternativa C — ❌ Incorreta

"SQL Inspection" não é um ataque, mas sim um termo genérico para inspeção de código SQL, sem relação com injeção.

Alternativa D — ✅ Correta ⟵ GABARITO

SQL Injection é a técnica em que dados não confiáveis são inseridos em comandos SQL, permitindo ao atacante executar instruções maliciosas.

Alternativa E — ❌ Incorreta

SQL Worm refere-se a worms (vermes) que se propagam automaticamente explorando vulnerabilidades em bancos de dados, como o SQL Slammer, mas não ao ataque de injeção descrito.

Gabarito: letra D.