Pular para o conteúdo

Cebraspe · Tribunal de Justiça do Estado do Pará (TJPA) 2025

Questão 93 — Segurança da Informação: Ataques e Ameaças — Buffer Overflow

Segurança da Informação Ataques e Ameaças — Buffer Overflow

Cebraspe 2025

Tribunal de Justiça do Estado do Pará (TJPA) · Analista Judiciário – Especialidade: Análise de Suporte

Gabarito disponível

A respeito de conceitos e ferramentas relativos à segurança da informação, julgue os itens subsequentes.

Ataques de buffer overflow em aplicações web ocorrem tipicamente em componentes server-side desenvolvidos em linguagens de baixo nível, mediante a exploração da manipulação inadequada de limites de memória em módulos compilados do servidor para a execução do código arbitrário no sistema hospedeiro.
Selecione uma alternativa

Resolução comentada

Buffer overflow em aplicações web ocorre tipicamente no servidor, em código de baixo nível.

O buffer overflow resulta da escrita além dos limites de memória alocada, o que é comum em linguagens como C e C++ sem verificação de limites. Em aplicações web, ocorre tipicamente em componentes server-side compilados, podendo levar à execução de código arbitrário no hospedeiro. O item está certo.

Análise das alternativas

A) Certo: correto, conforme o gabarito. B) Errado: incorreto, pois a descrição está tecnicamente adequada.

Referência: Conceitos de vulnerabilidades de memória (OWASP – Buffer Overflow).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 4