Questão pública

Questão de Segurança da Informação

FGV - TJDFT - Segurança da Informação - 2022 • FGV • 2022

ID 34797 Segurança da Informação FGV TJDFT Segurança da Informação 2022

A equipe de segurança de um órgão público detectou em seus sistemas de monitoramento a seguinte requisição em direção a um site do órgão: http://www.site.gov.br/index.php?username=1'%20or%20'1'%20 =%20'1'))/*&password=t&$t3. O tipo e a técnica de ataque detectados são, respectivamente:

HTML injection , com o objetivo de alterar a página de login ;

SQL injection , com o objetivo de bypassar a página de login ;

SQL injection , com o objetivo de forçar o banco de dados a gerar um erro;

Command injection , com o objetivo de realizar a execução de código na página de login;

Command injection , com o objetivo de forçar o banco de dados a gerar um erro.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta