Questões de Tecnologia da Informação · Ibest
Tecnologia da InformaçãoSegurança em aplicações webIbest 2026
CRECI 8 (DF)
Questão de Tecnologia da Informação
Um auditor de segurança está analisando uma aplicação web que monta consultas SQL diretamente a partir de parâmetros fornecidos pelo usuário, sem validação adequada. Durante o teste, ele insere diferentes cadeias de caracteres para avaliar se é possível manipular a cláusula WHERE da consulta. Considerando apenas técnicas e recursos diretamente associados ao SQL Injection, assinale a alternativa que representa um exemplo clássico de payload utilizado para explorar falhas desse tipo.
Mais questões de Segurança em aplicações web
- ESP CE 2026Uma das proteções mais eficazes contra CSRF é:
- Cebraspe 2026No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planeja…
- ESP CE 2026Qual medida reduz riscos de Cross-Site Scripting (XSS)?
- Fundatec 2026Em sistemas web, a integração entre PHP e MySQL utilizando a extensão mysqli permite executar consultas parametrizadas para prevenir ataques de injeção de SQL. Analise o seguinte…
- FGV 2026O pipeline de Integração Contínua (CI) do sistema de radar secundário de um aeroporto federal foi configurado com ferramentas automatizadas de testes de segurança de aplicações. N…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.