Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
SQL injection, LDAP injection e XSS (cross‐site scripting) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.
SQL injection, LDAP injection e XSS (cross‐site scripting) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.
SQLi, LDAP injection e XSS são ataques de injeção.
Todos exploram a falta de validação/sanitização de entradas, permitindo que dados do atacante sejam interpretados como código ou comando (SQL, LDAP, script no navegador).
Análise das alternativas
A) Correta. B) Errada: os três se enquadram em injeção.
Referência: OWASP Top 10 – Injection.
Resolução comentada do VaiConcursos.