Question

Sobre os testes de invasão em aplicações Web, bem como os ataques explorando vulnerabilidades nas aplicações web, assinale a alternativa correta.

Accepted Answer

A) Cross site scripting (XSS), o XSS, ou script cruzado entre sites é uma vulnerabilidade que permite que um invasor injete scripts do lado do cliente em uma página da Internet, para acessar informações importantes diretamente, personificar o usuário ou induzir o usuário a revelar informações importantes.

Answer

B) Cross site scripting (XSS), é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa. Os invasores usam essa vulnerabilidade para obter acesso a informações não autorizadas, modificar ou criar novas permissões de usuário ou manipular ou destruir dados confidenciais de qualquer outra forma.

Answer

C) SQL injection (SQi), injeção de SQL ou transbordamento de dados é uma anomalia que ocorre quando o software grava dados em um espaço definido na memória conhecido como buffer. Se a capacidade do buffer for excedida, isso faz com que os dados em locais de memória adjacentes sejam substituídos. Esse comportamento pode ser explorado para injetar códigos maliciosos na memória, possivelmente criando uma vulnerabilidade na máquina afetada.

Answer

D) Estouro de buffer é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa. Os invasores usam essa vulnerabilidade para obter acesso a informações não autorizadas, modificar ou criar novas permissões de usuário ou manipular ou destruir dados confidenciais de qualquer outra forma.

Answer

E) SQL injection (SQi), injeção de SQL ou corrupção da memória ocorre quando um local na memória é acidentalmente modificado, resultando em um possível comportamento inesperado do software. Os agentes mal intencionados tentarão farejar e explorar a corrupção da memória, por meio de ataques como injeções de código ou estouro de buffer.

Mais questões de Ataques e ameaças