Flashcard FC487205
Qual a diferença essencial entre falhas de injeção e falhas criptográficas?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Qual a diferença essencial entre falhas de injeção e falhas criptográficas?
Mostrar resposta e comentário
Resposta
Falhas de injeção envolvem a aceitação e execução de dados não confiáveis pelo sistema, enquanto falhas criptográficas referem-se à proteção inadequada de dados em trânsito.
• Injeção: Aceitação e execução de dados não confiáveis pelo servidor, causada pela falta de validação/controle de entrada e uso de concatenação em comandos.
• Falhas criptográficas: Proteção inadequada de dados em trânsito devido ao uso de protocolos sem criptografia, resultando em ausência de confidencialidade e integridade, sendo que a proteção do canal com TLS não impede injeção no processamento do servidor.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483960
Conteúdo do catálogo FC Concursos · Atualizado em