Gabarito disponível
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
A injeção de LDAP é um vetor de ciberataque sofisticado que visa às vulnerabilidades da camada de aplicação dos sistemas que utilizam o protocolo LDAP. Particularmente, aplicações Web com backends LDAP estão imunes a esse tipo de ataque, e os riscos associados à injeção de LDAP se limitam à exposição de dados.
A injeção de LDAP é um vetor de ciberataque sofisticado que visa às vulnerabilidades da camada de aplicação dos sistemas que utilizam o protocolo LDAP. Particularmente, aplicações Web com backends LDAP estão imunes a esse tipo de ataque, e os riscos associados à injeção de LDAP se limitam à exposição de dados.
Aplicações web com backend LDAP não são imunes à injeção de LDAP, e os riscos vão além da exposição de dados.
A injeção de LDAP explora a falta de tratamento da entrada para manipular filtros LDAP. Aplicações web com backends LDAP são justamente as vulneráveis, e os riscos incluem também bypass de autenticação e modificação de dados, não apenas exposição.
Análise das alternativas
A) Errada: afirma imunidade e restringe indevidamente os riscos. B) Correta: o item contém duas afirmações falsas.
Referência: OWASP — LDAP Injection.
Resolução comentada do VaiConcursos.