No portal da transparência de uma controladoria-geral, há uma funcion… (Cebraspe 2026)

InformáticaOutros temasCebraspe 2026

CGM PORTO VELHO/RO

No portal da transparência de uma controladoria-geral, há uma funcionalidade que permite aos cidadãos a consulta de contratos mediante a utilização do CNPJ da empresa contratada como argumento de pesquisa. Durante a revisão do código-fonte, identificou-se que a concatenação direta da entrada do usuário na estrutura da consulta expunha o sistema à vulnerabilidade de SQL injection. Para sanar a falha, a equipe técnica alterou o código adotando consultas parametrizadas, conforme exemplificado no fragmento de código a seguir. Na situação hipotética precedente, a falha será sanada, pois o código alterado realiza a

Ainspeção do tráfego por firewalls de aplicação responsáveis pela interpretação semântica dos comandos SQL.Bseparação formal entre a instrução SQL e os valores fornecidos como parâmetros, impedindo que estes sejam interpretados como parte da sintaxe do comando.Cvalidação sintática da entrada por meio de expressões regulares executadas no escopo do sistema operacional hospedeiro.Dconversão automática de consultas dinâmicas em gatilhos armazenados na camada física do banco de dados.Ecodificação criptográfica dos parâmetros por meio de algoritmos de chave pública antes do processamento da consulta.

Mais questões de Outros temas

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.