Questão FC483577
Julgue o item a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características. A principal maneira de se fazer a injeção SQL é a inserção de có
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características.
A principal maneira de se fazer a injeção SQL é a inserção de código no arquivo executável da aplicação, o qual será concatenado com comandos SQL e executado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde o vetor do ataque. A ideia de inserir código no arquivo executável da aplicação não descreve a natureza da injeção SQL.
A injeção SQL ocorre quando um atacante envia consultas maliciosas por campos de entrada (formularios, parâmetros de URL, cabeçalhos etc.) que são concatenadas ou interpoladas em comandos SQL pela aplicação vulnerável. Essa falha nasce da falta de validação e da montagem insegura das consultas.
Exemplo típico: preencher um campo de login com ' OR '1'='1' permite alterar a lógica da consulta e burlar autenticação. O impacto inclui acesso indevido, extração, alteração ou exclusão de dados e elevação de privilégios.
Medidas de prevenção: usar prepared statements (queries parametrizadas), validação/escapamento de entrada, princípios de menor privilégio e auditoria de consultas.
Conteúdo do catálogo FC Concursos · Atualizado em