GabaritoC — SQL Injection.
Gabarito: letra C. A ameaça descrita é o ataque de SQL Injection, que consiste na inserção ou manipulação não autorizada de instruções SQL por meio de entradas do usuário na aplicação. Conforme a literatura de segurança de banco de dados, a injeção de SQL é uma das vulnerabilidades mais comuns e perigosas.
"SQL Statement Input" não é um termo técnico reconhecido como uma ameaça de segurança. Refere-se genericamente à entrada de instruções SQL, mas não caracteriza o ataque.
"SQL Security Hole" é uma expressão genérica para qualquer falha de segurança em SQL, não nomeia o ataque específico de injeção de comandos.
"SQL Injection" é o nome consagrado para o ataque que explora a inserção não autorizada de comandos SQL por meio de dados fornecidos pelo usuário, podendo comprometer a integridade e confidencialidade do banco de dados.
"SQL Atack" apresenta erro de grafia (o correto é "Attack"). Além disso, não substitui o termo oficial "SQL Injection".
"SQL Tuning" refere-se a técnicas de otimização de desempenho de consultas SQL, não guardando relação com segurança ou ataques.
Na prova, lembre-se de que o termo correto para manipulação maliciosa de instruções SQL é SQL Injection. Cuidado com distratores com grafia incorreta (Atack) ou confusão com otimização (Tuning).
Gabarito: letra C.
Link permanente: /questoes/qq893468