Questão FC483579
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, consid
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
Um ataque LDAP injection bem-sucedido pode resultar na execução de comandos arbitrários, como a concessão de permissões para consultas não autorizadas e a modificação de conteúdo dentro da árvore LDAP.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque um ataque LDAP injection explora a concatenação direta de entradas do usuário em filtros LDAP. Quando a aplicação não aplica validação e sanitização, caracteres e padrões especiais inseridos pelo atacante podem alterar a lógica do filtro, tornando condições sempre verdadeiras ou inserindo cláusulas adicionais.
Isso permite operações além da consulta pretendida: contornar autenticação, listar entradas não autorizadas e, em sistemas que aceitam comandos via API LDAP, alterar atributos ou permissões na árvore de diretórios. Essas ações equivalem à execução de comandos arbitrários sobre o diretório.
Portanto, a falta de tratamento adequado da entrada facilita exatamente os efeitos citados na afirmação, justificando o julgamento.
Conteúdo do catálogo FC Concursos · Atualizado em