Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
Ao contrário do LDAP injection, em que o invasor pode inserir ou manipular consultas criadas pela aplicação, no SQL injection o invasor pode apenas inserir consultas na aplicação, que são enviadas diretamente para o banco de dados.
Ao contrário do LDAP injection, em que o invasor pode inserir ou manipular consultas criadas pela aplicação, no SQL injection o invasor pode apenas inserir consultas na aplicação, que são enviadas diretamente para o banco de dados.
Tanto em SQLi quanto em LDAP injection o invasor insere e manipula consultas.
Em ambos os ataques, o invasor consegue inserir ou manipular consultas montadas pela aplicação. A distinção apresentada ('apenas inserir' no SQLi) é falsa, pois no SQL injection também há manipulação da consulta original.
Análise das alternativas
A) Errada: cria uma diferença inexistente. B) Correta: os dois ataques têm essa característica em comum.
Referência: OWASP – Injection.
Resolução comentada do VaiConcursos.