Questão FC96553
Considerando o acesso a um sítio de uma empresa, desenvolvido em arquitetura Web/PHP, julgue o item a seguir, a respeito de segurança de aplicações web. Situação hipotética: Navega
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Situação hipotética: Navegando-se pelo sítio, descobriu-se o test=Query por meio de um método GET na URL, a qual foi usada para pesquisar o banco de dados e suas colunas, utilizando-se a ferramenta SQLMap. Assertiva: Essa situação ilustra uma forma de se explorar a fragilidade do sítio por meio de SQL injection.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A assertiva está correta, pois a situação descrita ilustra um ataque de SQL injection. Esse tipo de vulnerabilidade ocorre quando um atacante insere ou manipula comandos SQL em campos de entrada de dados, como parâmetros de uma URL, para acessar ou manipular informações no banco de dados de forma não autorizada. O uso da ferramenta SQLMap evidencia essa exploração, uma vez que ela automatiza a detecção e a exploração de falhas de SQL injection, permitindo que o atacante descubra estruturas de banco de dados e informações sensíveis. Portanto, a situação realmente demonstra a fragilidade do sítio em relação à segurança das aplicações web.
Conteúdo do catálogo FC Concursos · Atualizado em