Questão FC96467
Julgue o item subsequente, relativo às características de vulnerabilidades em aplicações. O ataque de injeção LDAP é restrito ao sistema Active Directory da Microsoft; o sistema Op
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2023
O ataque de injeção LDAP é restrito ao sistema Active Directory da Microsoft; o sistema OpenLDAP possui filtros nativos contra injeção de código malicioso.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque o ataque de injeção LDAP não é exclusivo do Active Directory; ele pode ocorrer em qualquer sistema que utilize LDAP, incluindo o OpenLDAP. Além disso, embora o OpenLDAP possa ter algumas medidas de segurança, não se pode afirmar categoricamente que ele possua filtros nativos contra injeção de código malicioso. A proteção contra injeções depende da configuração adequada e da validação de entradas, e não de filtros automáticos. Portanto, a vulnerabilidade pode existir em ambos os sistemas se não forem implementadas boas práticas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em