Questão 2790839

Tecnologia da Informação · 2023

Questão

ID 2790839

Disciplina: Tecnologia da Informação

Assunto: Injeção SQL (SQL Injection)

Ano: 2023 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Agência de Regulação de Serviços Públicos de Mato Grosso

Injeção é um tipo de falha comum no desenvolvimento de aplicações web e que resulta em danos significativos, dependendo da falha e do nível de exposição dos dados.

Uma aplicação é considerada vulnerável a um ataque de injeção quando

Alternativa A:
existir o controle do menor privilégio possível.
Alternativa B:
os dados inseridos por um usuário em um formulário não forem sanitizados ou filtrados antes de se passarem os parâmetros para um banco de dados.
Alternativa C:
houver uso de premissa criptográfica forte e com algoritmo confiável.
Alternativa D:
fizer o controle de identificação de objetos de maneira a validar identificação única.
Alternativa E:
Tokens de autenticação forem validados e rotacionados mediante um ciclo de vida bem definido.

Estatísticas Cadernos

Questão 2790839

Continue estudando na plataforma