Questão FC483594
Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Em função de muitos sites e aplicativos da Web dependerem de bancos de dados SQL, um ataque SQL injec
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente.
Em função de muitos sites e aplicativos da Web dependerem de bancos de dados SQL, um ataque SQL injection pode gerar sérias consequências, porque boa parte dos formulários da Web não consegue impedir a entrada de informações adicionais, o que propicia a exploração desse ponto fraco e o uso das caixas de entrada no formulário para envio de solicitações maliciosas ao banco de dados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi considerada CERTO porque descreve corretamente o perigo do SQL Injection: muitos sites usam bancos de dados SQL e formulários web que aceitam entradas do usuário sem filtragem adequada. Isso permite que um atacante injete partes de consulta maliciosas nos campos de entrada, que o servidor pode concatenar diretamente em consultas e executar no banco.
As consequências incluem divulgação ou alteração de dados, exclusão de registros, comprometimento de contas e avanço lateral na infraestrutura. A exploração é facilitada quando não há validação e tratamento de entrada.
Medidas eficazes: usar consultas parametrizadas ou prepared statements, validação e sanitização de entradas, princípio do menor privilégio, ORMs seguros e WAFs. Essas práticas previnem que dados do usuário sejam interpretados como código SQL.
Conteúdo do catálogo FC Concursos · Atualizado em