Questão FC96542
Julgue o item a seguir, relativo a injeção de código, engenharia reversa e exfiltração (ou desinfiltração) de dados. Situação hipotética: Uma mudança maliciosa da chamada ao sistem
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Situação hipotética: Uma mudança maliciosa da chamada ao sistema web ocorreu por meio de substituição de valor de uma variável e inserção de outra, conforme a manipulação de URL a seguir.
de http://www.site.com.br/script?variavel=X
para http://www.site.com.br/script?variavel=ABC&variavel_2=123
Assertiva: Essa situação descreve respectivamente um ataque por meio da técnica de persistência — em que há mudança no valor dos parâmetros ou variáveis — e da técnica de lateralidade — em que há a inserção de outras variáveis e(ou) parâmetros.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A assertiva está errada porque a descrição apresentada não corresponde às definições corretas das técnicas mencionadas. A mudança do valor de uma variável através da manipulação da URL é um exemplo de ataque de injeção, que pode ser classificado como injeção de código, mas não se enquadra na técnica de persistência, que envolve a manutenção de um código malicioso no sistema. Além disso, a inserção de novas variáveis na URL não se relaciona à técnica de lateralidade, que refere-se à movimentação lateral em uma rede, buscando explorar outras contas ou sistemas após a invasão inicial. Assim, a interpretação das técnicas na assertiva está incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em