Gabarito disponível
Julgue os próximos itens, relativos a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless.
A técnica de SQL injection permite que um atacante insira ou manipule consultas SQL em uma aplicação vulnerável, de maneira a provocar a execução de comandos maliciosos no banco de dados, ao passo que o XSS (cross-site scripting) explora vulnerabilidades para injetar scripts maliciosos em páginas web visualizadas por outros usuários.
A técnica de SQL injection permite que um atacante insira ou manipule consultas SQL em uma aplicação vulnerável, de maneira a provocar a execução de comandos maliciosos no banco de dados, ao passo que o XSS (cross-site scripting) explora vulnerabilidades para injetar scripts maliciosos em páginas web visualizadas por outros usuários.
Descrição correta de SQL injection e XSS.
SQL injection insere ou manipula consultas SQL em aplicações vulneráveis, executando comandos no banco de dados. XSS injeta scripts maliciosos em páginas vistas por outros usuários. Ambas as definições estão corretas.
Análise das alternativas
Certo: correto, as duas definições estão adequadas. Errado: incorreto, pois não há erro conceitual.
Referência: OWASP Top 10 — Injection.
Resolução comentada do VaiConcursos.