Gabarito disponível
Texto-base:
Julgue os itens a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características.
A principal maneira de se fazer a injeção SQL é a inserção de código no arquivo executável da aplicação, o qual será concatenado com comandos SQL e executado.
Julgue os itens a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características.
A principal maneira de se fazer a injeção SQL é a inserção de código no arquivo executável da aplicação, o qual será concatenado com comandos SQL e executado.
A injeção SQL ocorre por entradas não tratadas concatenadas a comandos SQL, não pela inserção em executáveis.
Na injeção SQL, o atacante insere trechos de código SQL em campos de entrada ou parâmetros da aplicação, que são concatenados à consulta e executados pelo banco. Não é preciso alterar o arquivo executável da aplicação.
Análise das alternativas
A) Certo: incorreto, a inserção ocorre via entrada de dados, não no executável. B) Errado: correto.
Referência: OWASP — SQL Injection (CWE-89).
Resolução comentada do VaiConcursos.