Questão 968853

Tecnologia da Informação · 2016

Questão

ID 968853

Disciplina: Tecnologia da Informação

Assunto: Injeção SQL (SQL Injection)

Ano: 2016 Banca: FEPESE - Fundação de Estudos e Pesquisas Socioeconômicos Órgão: Prefeitura Municipal de Florianópolis

Uma das principais questões de segurança envolvendo aplicações WEB com consultas em SQL é SQL Injection, onde usuários maliciosos podem executar comandos distintos separados por ponto e vírgula (;), por exemplo, executando um DROP em uma tabela.

Assinale a alternativa que contém um método eficiente de evitar SQL Injection.

Alternativa A:
Limitar as permissões SQL do usuário da aplicação para leitura e gravação somente das relações do contexto da aplicação.
Alternativa B:
Implementar mecanismos de detecção de bots e robôs de varredura empregados por hackers e usuários maliciosos.
Alternativa C:
Orientar os usuários sobre a correta utilização das aplicações, de forma a prevenir a ação de hackers e usuários maliciosos.
Alternativa D:
Utilizar parâmetros SQL (@) para acrescentar valores de variáveis a consultas em tempo de execução, de forma controlada.
Alternativa E:
Instalar e utilizar antivírus e antimalware no servidor de aplicações da aplicação web.

Estatísticas Cadernos

Questão 968853

Continue estudando na plataforma