Gabarito disponível
Texto-base:
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
Um ataque LDAP injection bem-sucedido pode resultar na execução de comandos arbitrários, como a concessão de permissões para consultas não autorizadas e a modificação de conteúdo dentro da árvore LDAP.
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
Um ataque LDAP injection bem-sucedido pode resultar na execução de comandos arbitrários, como a concessão de permissões para consultas não autorizadas e a modificação de conteúdo dentro da árvore LDAP.
LDAP injection pode permitir comandos arbitrários, como consultas não autorizadas e modificação da árvore LDAP.
Na LDAP injection, a entrada do usuário altera filtros ou comandos LDAP. Um ataque bem-sucedido pode conceder permissões para consultas não autorizadas, contornar autenticação e modificar o conteúdo da árvore LDAP. O item descreve corretamente esse impacto.
Análise das alternativas
Certo: correta, conforme o gabarito. Errado: incorreta, pois o ataque pode ter esse impacto.
Referência: OWASP, LDAP Injection.
Resolução comentada do VaiConcursos.