Gabarito disponível
Segundo Elmasri e Navathe (2019), qual o ataque a banco de dados em que o atacante pode personificar a identidade de um usuário legítimo ao obter suas credenciais de login?
Resolução comentada
Credenciais obtidas por autenticação fraca permitem personificar o usuário.
Para Elmasri e Navathe, a autenticação fraca (por exemplo, senhas fáceis de obter ou adivinhar) permite que o atacante obtenha as credenciais de um usuário legítimo e personifique sua identidade.
Análise das alternativas
A) Errada: escala de privilégios não autorizada é obter privilégios maiores do que os concedidos. B) Errada: abuso de privilégio é o uso indevido de privilégios legítimos. C) Errada: injeção de SQL insere comandos maliciosos em consultas. D) Errada: DoS torna o serviço indisponível. E) Correta.
Referência: Elmasri e Navathe, Sistemas de Banco de Dados (2019), segurança em banco de dados.
Resolução comentada do VaiConcursos.