Questão 92 — Segurança de Aplicações Web — SQL Injection (Segurança da Informação) — Cebraspe · Tribunal de Contas do Estado do Paraná (TCE-PR) 2024

Segurança da Informação Segurança de Aplicações Web — SQL Injection

Cebraspe 2024

Tribunal de Contas do Estado do Paraná (TCE-PR) · Auditor de Controle Externo – Área: Informática

Gabarito disponível

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

Selecione uma alternativa A) o servidor não envie cabeçalhos ou diretivas de segurança, ou eles não estejam configurados para proteger os valores. B) recursos desnecessários, por exemplo, portas, serviços ou privilégios, sejam ativados ou instalados no banco de dados. C) não haja separação, em níveis, entre as camadas do sistema e as camadas de rede, sendo desconsideradas as necessidades de exposição e proteção. D) dados hostis sejam usados nos parâmetros de pesquisa de mapeamento relacional de objeto para extrair registros adicionais. E) limites para o consumo de recursos do sistema por usuários ou por serviços sejam mal configurados ou sequer estejam configurados.