FC ConcursosFC Concursos

Flashcard FC97139

Qual a diferença fundamental entre injeção de SQL e hijacking de sessão?

Ameaças aos Sistemas Computacionais

CEBRASPE (CESPE) · 2018

De acordo com o assunto TI - Segurança da Informação: Ameaças aos Sistemas Computacionais, responda:

Qual a diferença fundamental entre injeção de SQL e hijacking de sessão?
Mostrar resposta e comentário

Resposta

Injeção de SQL manipula consultas ao banco de dados por meio da inserção de comandos maliciosos, enquanto hijacking de sessão captura e reutiliza a sessão de um usuário autenticado.

• Injeção de SQL: tentativa de manipular a consulta ao banco de dados inserindo comandos que exploram vulnerabilidades da aplicação web.
• Hijacking de sessão: captura e reutilização de uma sessão de usuário autenticado para obter acesso sem credenciais.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96563

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo