Questão 27 — Vulnerabilidades — Execução Remota de Código (RCE) (Segurança da Informação) — Cebraspe · Universidade Virtual do Estado de São Paulo (UNIVESP) 2025

Segurança da Informação Vulnerabilidades — Execução Remota de Código (RCE)

Cebraspe 2025 Superior

Universidade Virtual do Estado de São Paulo (UNIVESP) · Supervisor Pedagógico — Área de Atuação 5: Engenharia de Computação e Áreas Afins

Gabarito disponível

Em um computador, a execução remota de código (RCE) geralmente é permitida devido

Selecione uma alternativa A) à validação insuficiente de entrada de dados. B) à segmentação de rede à qual o computador está conectado. C) ao fato de a arquitetura do sistema ser de 64 bits. D) ao fato de o computador possuir sistema de arquivo com RAID. E) ao tipo de gerenciamento seguro de memória.

Resolução comentada

A RCE costuma ocorrer por validação insuficiente de entrada de dados.

Quando a aplicação não valida nem sanitiza a entrada, o atacante consegue injetar comandos ou dados malformados, como em buffer overflow, injeção de comandos e desserialização insegura. Com isso, ele executa código arbitrário no sistema alvo.

Análise das alternativas

B) A segmentação de rede é uma medida de proteção e não causa RCE. C) A arquitetura de 64 bits não gera a vulnerabilidade. D) RAID trata de redundância de discos e não tem relação com RCE. E) Um gerenciamento seguro de memória dificulta a RCE em vez de permiti-la.

Referência: OWASP – Injection / Remote Code Execution; CWE-20 (Improper Input Validation).

Resolução comentada do VaiConcursos.