Sobre um ataque do tipo injeção de SQL,… (PR4 (UFRJ) 2014)

Questões de Tecnologia da Informação · PR4 (UFRJ)

Tecnologia da InformaçãoSegurança em aplicações webPR4 (UFRJ) 2014

UFRJ

16

Sobre um ataque do tipo injeção de SQL, NÃO é correto afirmar que:

Apode ser usado para executar comandos que venham causar recusa de serviço (denial of service) para a aplicação.Bpode consistir na inserção direta de código em parâmetros que são concatenados com comandos SQL e depois executados.Cpode ser usado para injetar código malicioso em strings de caracteres que são destinadas para armazenamento em uma tabela, ou como metadados.Dquando o atacante conseguir modificar uma sentença SQL, esta irá executar com os mesmos direitos do usuário da aplicação.Eé um tipo de ataque de alto impacto, devido ao dano que pode causar, mas que, de modo geral, não é fácil de efetuar por parte do atacante.

Mais questões de Segurança em aplicações web

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.