Questão FC483585
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir. A proteção contra ataques de SQL injection é sufici
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.
A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assertiva é ERRADA porque proteção contra SQL Injection atende a um vetor de ameaça distinto das vulnerabilidades XSS e CSRF.
O SQL Injection explora consultas ao banco por entradas não parametrizadas; sua mitigação típica é o uso de Prepared Statements e validação de entrada.
XSS ocorre quando conteúdo malicioso é retornado na página e executado no navegador. Prevenção exige output encoding, validação contextual dos dados, limpeza/escapamento e políticas como CSP.
CSRF explora a confiança do servidor na sessão do usuário. Medidas eficazes são tokens anti-CSRF, cookies com atributo SameSite, e verificação de Origin/Referer.
Portanto, cada risco requer controles específicos; eliminar SQLi não elimina XSS nem CSRF.
Conteúdo do catálogo FC Concursos · Atualizado em