Questão FC96447
Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. SQL injection, LDAP injection e XSS (cross‐site scripting) são ataques do tipo injeção de código q
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
SQL injection, LDAP injection e XSS (cross‐site scripting) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está correta, pois SQL injection, LDAP injection e XSS são, de fato, tipos de ataques que exploram vulnerabilidades em aplicações web. Esses ataques envolvem a inserção de código malicioso em consultas de banco de dados (SQL injection), manipulação de protocolos de diretório (LDAP injection) ou a execução de scripts no navegador do usuário (XSS). Todas essas técnicas permitem que hackers ou criminosos obtenham informações sensíveis, comprometam dados ou realizem ações não autorizadas, evidenciando a importância de implementar medidas de segurança eficazes nas aplicações para mitigar esses riscos.
Conteúdo do catálogo FC Concursos · Atualizado em