Questão FC483583
Julgue o próximo item, a respeito de segurança e auditoria de bancos de dados. Injeção de SQL consiste na inserção, por usuário malicioso, de código escrito em linguagem de script
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Julgue o próximo item, a respeito de segurança e auditoria de bancos de dados.
Injeção de SQL consiste na inserção, por usuário malicioso, de código escrito em linguagem de script no lado do cliente, em vez da inserção de comentário válido, o que faz que o navegador execute esse script, que, por sua vez, poderá realizar ações que comprometam a segurança das informações do usuário ou do sistema.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADO porque descreve o ataque XSS, não a Injeção de SQL.
O XSS consiste em inserir scripts maliciosos na camada cliente para que o navegador do usuário os execute, permitindo roubo de cookies, tokens de sessão ou execução de ações em nome do usuário.
A Injeção de SQL ocorre na camada servidor: o invasor injeta comandos SQL em entradas (formulários, parâmetros de URL, campos de login) para alterar consultas ao banco de dados. Isso pode permitir leitura ou modificação de dados, execução de operações administrativas no SGBD ou acesso a arquivos do servidor.
Em suma, a descrição original refere‑se a XSS; a injeção SQL manipula consultas no servidor e tem vetores e consequências diferentes. Mitigações típicas: uso de prepared statements, validação/escape de entrada e políticas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em