Questão
ID 1894317Disciplina: Tecnologia da Informação
Assunto: Injeção SQL (SQL Injection)
Ano: 2016 Banca: UFSC - Universidade Federal de Santa Catarina Órgão: Universidade Federal de Santa Catarina
Considere as seguintes afirmativas sobre segurança em aplicações web.
I. Utilizar credenciais do banco de dados com permissão de somente-leitura evita ataques de injeção de SQL (SQL injection).
II. A utilização de certificados digitais pelos usuários (como o e-CPF) pode dispensar a necessidade de autenticação por meio de nome de usuário e senha.
III. Entrar suas credenciais apenas em sites com conexão segura (HTTPS) evita o comprometimento de senhas por registro de teclado (keyloggers).
Assinale a alternativa CORRETA.