Flashcard FC487152
A criptografia automática (TDE) impede exfiltração de dados por injeção de SQL?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
A criptografia automática (TDE) impede exfiltração de dados por injeção de SQL?
Mostrar resposta e comentário
Resposta
Não, a criptografia automática protege dados em repouso e não impede exfiltração por injeção de SQL porque o SGBD descriptografa os dados ao atender consultas.
• Queries parametrizadas: usar prepared statements para impedir que entradas maliciosas alterem a estrutura das consultas.
• Validação de entradas: sanitizar e validar dados de usuário para evitar comandos maliciosos.
• Menor privilégio: limitar permissões de contas para reduzir o impacto de consultas maliciosas.
• Logs: registrar atividade para detectar e investigar acessos suspeitos.
• Criptografia na aplicação: criptografar dados no nível da aplicação com gerenciamento de chaves fora do banco de dados quando necessário.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483907
Conteúdo do catálogo FC Concursos · Atualizado em