Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os próximos itens.
O objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
O objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
LDAP injection manipula consultas LDAP via inserção de código malicioso.
Na LDAP injection, a aplicação monta filtros ou consultas LDAP com dados do usuário sem validação. O atacante insere caracteres ou código que alteram a consulta, que passa a ser interpretada de modo diferente do esperado. A descrição está correta.
Análise das alternativas
A) Certo: define adequadamente o ataque. B) Errado: contraria a definição.
Referência: OWASP – LDAP Injection.
Resolução comentada do VaiConcursos.