Questão FC96457
Considerando os tipos de ataques comuns a redes de computadores e sistemas, julgue o item a seguir. Um ataque do tipo SQL injection requer a existência de uma falha na aplicação re
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Um ataque do tipo SQL injection requer a existência de uma falha na aplicação relacionada com a sanitização de parâmetros, de modo que um hacker possa enviar comandos SQL para o banco de dados por meio da aplicação exposta.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O ataque de SQL injection realmente depende de uma falha na aplicação, que normalmente está relacionada à falta de sanitização adequada dos parâmetros de entrada. Quando a aplicação não valida ou filtra corretamente os dados que recebe, um atacante pode inserir comandos SQL maliciosos em campos de entrada, como formulários ou URLs. Esses comandos podem ser executados diretamente no banco de dados, permitindo ao hacker manipular, acessar ou excluir informações sensíveis. Portanto, a afirmação está correta, pois destaca a necessidade de uma vulnerabilidade na aplicação para que o ataque ocorra.
Conteúdo do catálogo FC Concursos · Atualizado em