Questão
ID 846883Disciplina: Tecnologia da Informação
Assunto: Injeção SQL (SQL Injection)
Ano: 2012 Banca: COPEVE/UFAL - FUNDEPES Órgão: Ministério Público do Estado de Alagoas
Analisando as afirmações seguintes, referentes à técnica de ataque por injeção de SQL (do inglês SQL injection),
-
I. É uma das ameaças mais comuns enfrentadas por sistemas de banco de dados, especialmente sistemas baseados na Web.
II. É considerado um ataque de pouca gravidade, uma vez que não possibilita o acesso a informações confidenciais e nem manipulação não autorizada do banco de dados.
III. É caracterizado pela injeção de uma cadeia de caracteres que manipula ou muda completamente o comando SQL que seria executado no SGBD.
IV. Apesar de ser considerado grave, esse tipo de ataque não possibilita ao atacante executar comandos remotos no lado servidor.
-
verifica-se que estão corretas