Gabarito disponível
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue os itens a seguir.
A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.
A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.
Resolução comentada
Proteger-se contra SQL injection não impede XSS nem CSRF.
SQL injection, XSS e CSRF são vulnerabilidades distintas, com mitigações diferentes. A SQLi se previne com consultas parametrizadas, o XSS com validação e escape de saída, e o CSRF com tokens anti-CSRF e cookies SameSite. Proteger-se de uma não protege das demais.
Análise das alternativas
A) Errada: as mitigações de uma não cobrem as outras. B) Correta: cada ataque exige controles específicos.
Referência: OWASP Top 10.
Resolução comentada do VaiConcursos.