Gabarito disponível
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática garante que esses dados, quando recuperados, estejam isentos de serem indevidamente capturados, mesmo que haja uma falha de injeção de SQL.
Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática garante que esses dados, quando recuperados, estejam isentos de serem indevidamente capturados, mesmo que haja uma falha de injeção de SQL.
Criptografia automática no banco não garante proteção contra SQL injection.
Se a aplicação usa criptografia transparente/automática, os dados são decifrados automaticamente ao serem recuperados pela aplicação. Uma injeção de SQL executa consultas com as credenciais da aplicação e pode obter os dados já decifrados. Portanto, não há garantia de isenção de captura.
Análise das alternativas
Certo: incorreta, pois a afirmação de garantia é absoluta e falsa. Errado: correta.
Referência: OWASP — SQL Injection; criptografia transparente de dados (TDE).
Resolução comentada do VaiConcursos.