SQL injection é uma técnica na qual um invasor insere comandos SQL maliciosos em uma consulta SQL por meio de campos
de entrada de uma aplicação Web, com o objetivo de manipular o banco de dados para acessar, modificar ou excluir dados
não autorizados. Sobre o ataque SQL Injection, trata-se de possível impacto desse tipo de ataque em uma aplicação Web:

Question

SQL injection é uma técnica na qual um invasor insere comandos SQL maliciosos em uma consulta SQL por meio de campos
de entrada de uma aplicação Web, com o objetivo de manipular o banco de dados para acessar, modificar ou excluir dados
não autorizados. Sobre o ataque SQL Injection, trata-se de possível impacto desse tipo de ataque em uma aplicação Web: Alternativa A: Exposição de dados sensíveis. Ou Alternativa B: Melhoria na experiência do usuário. Ou Alternativa C: Perda de conectividade com o servidor. Ou Alternativa D: Aumento da velocidade de carregamento da aplicação.

Qconcursos · Accepted Answer

Alternativa [A] Exposição de dados sensíveis. Gabarito: AFundamento decisivo: O critério decisivo é o nexo direto entre a inserção de comandos SQL maliciosos por meio de campos de entrada e a manipulação do banco de dados para acessar, modificar ou excluir dados não autorizados. Nesse contexto, a consequência tecnicamente compatível entre as opções é a exposição de dados sensíveis.Tema central: Impacto do SQL InjectionAnálise das alternativasACertaA alternativa A está correta porque o próprio conceito apresentado no enunciado descreve um ataque voltado à manipulação de consultas SQL para obter acesso indevido a dados. Se há acesso não autorizado ao conteúdo do banco, há violação de confidencialidade, e disso decorre a exposição de dados sensíveis como impacto possível e tecnicamente típico.BErradaIncorreta. Melhoria na experiência do usuário é efeito benéfico e incompatível com a natureza ofensiva do SQL Injection. O ataque descrito visa manipular o banco de dados de forma indevida, não produzir benefício de usabilidade.CErradaIncorreta. Perda de conectividade com o servidor não é consequência direta nem típica do SQL Injection tal como descrito no enunciado, que está centrado em inserção de comandos SQL para acesso, alteração ou exclusão de dados. A alternativa desloca o problema para conectividade de infraestrutura, sem nexo técnico direto com o vetor apresentado.DErradaIncorreta. Aumento da velocidade de carregamento da aplicação também descreve efeito benéfico e sem aderência ao ataque. SQL Injection compromete a segurança dos dados; não há fundamento, na base apresentada, para associá-lo a ganho de desempenho da aplicação.Pegadinha da questãoA banca explora a confusão entre impacto de segurança da informação, que decorre da manipulação indevida de consultas e do acesso a dados, e efeitos de usabilidade, desempenho ou conectividade, que não são a consequência tecnicamente típica do SQL Injection descrito.Dica para questões semelhantesVincule a resposta ao efeito que decorre diretamente do mecanismo do ataque descrito no enunciado.Se o enunciado fala em acessar dados não autorizados, procure alternativa ligada à violação de confidencialidade.Elimine opções com efeitos benéficos quando a situação descrita for um ataque malicioso.Não confunda manipulação de consultas e acesso a dados com problemas genéricos de infraestrutura, como conectividade.

🚀 Quer mais performance?

🚀 Quer mais performance?

SQL injection é uma técnica na qual um invasor insere coman...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Resumos relacionados

SGBD: Conceitos Fundamentais e Aplicações em Concursos Públicos

Questões de assuntos semelhantes

Provas relacionadas