Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os próximos itens.
O objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
O objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
LDAP injection altera consultas LDAP por meio de entrada maliciosa.
No LDAP injection, a aplicação monta filtros de busca LDAP a partir de entradas do usuário sem sanitização. O atacante insere caracteres ou código que modificam a consulta, que passa a ser interpretada de modo diferente do esperado, podendo burlar autenticação ou obter dados. O item está correto.
Análise das alternativas
Certo: correto, descreve o objetivo do ataque. Errado: contraria o gabarito e o conceito.
Referência: OWASP – LDAP Injection.
Resolução comentada do VaiConcursos.