Questão FC483584
Julgue o próximo item, relativo a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless. A técnica de SQL injection permite que um atacante insira
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Julgue o próximo item, relativo a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless.
A técnica de SQL injection permite que um atacante insira ou manipule consultas SQL em uma aplicação vulnerável, de maneira a provocar a execução de comandos maliciosos no banco de dados, ao passo que o XSS (cross-site scripting) explora vulnerabilidades para injetar scripts maliciosos em páginas web visualizadas por outros usuários.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque descreve corretamente duas categorias distintas de ataque a aplicações web. SQL Injection permite que um invasor insira ou altere consultas SQL via entradas não tratadas, provocando execução de comandos no banco de dados.
Exemplo simples: \(SELECT * FROM users WHERE id = 1 OR 1=1;\) mostra como uma condição sempre verdadeira pode expor todos os registros quando a entrada não é validada.
XSS (cross-site scripting) explora falhas na validação/saida de dados para injetar scripts maliciosos em páginas exibidas a outros usuários. Esses scripts podem roubar cookies, tokens de sessão ou executar ações em nome da vítima.
Ambos são falhas de controle de entrada/saída; mitigações comuns incluem sanitização de entradas, prepared statements, escape/encoding e Content Security Policy.
Conteúdo do catálogo FC Concursos · Atualizado em