Questão 2978561

Tecnologia da Informação · 2025

Questão

ID 2978561

Disciplina: Tecnologia da Informação

Assunto: Injeção SQL (SQL Injection)

Ano: 2025 Banca: FUNDATEC - Fundação Universidade Empresa de Tecnologia e Ciências Órgão: Centro de Tecnologia da Informação e Comunicação do Rio Grande do Sul

Um serviço .NET usa Dapper para consultar e gravar dados em um banco relacional. A aplicação recebe parâmetros vindos de formulários públicos (por exemplo, CPF, período de datas e número do protocolo). Qual prática deve ser adotada para mitigar SQL Injection ao montar comandos SQL com Dapper?

Alternativa A:
Utilizar parâmetros nomeados e passar os valores separadamente, permitindo que o provedor de dados gere comandos preparados de forma segura.
Alternativa B:
Concatenar as entradas do usuário após “sanitização” (substituir aspas, remover palavras-chave), pois isso evita ataques na maioria dos casos.
Alternativa C:
Depender de migrações automáticas para validar o esquema, reduzindo o risco de injeção na camada SQL.
Alternativa D:
Usar change tracking do Dapper para que os valores sejam tratados como dados, não como código.
Alternativa E:
Eliminar N+1 automaticamente, pois menos rodadas no banco reduzem a superfície de ataque.

Estatísticas Cadernos

Questão 2978561

Continue estudando na plataforma