Questão pública
Questão de Segurança da Informação
CESPE CEBRASPE - Polícia Federal - Área 3 - 2018 • CEBRASPE • 2018
Softwares desenvolvidos para a Web podem ter diversas
vulnerabilidades e cada uma delas pode ser explorada com uma
técnica específica. Sendo o ataque bem-sucedido, o atacante tem o
controle do sistema. A respeito de características de ataques em
software web , julgue o próximo item.
O ataque conhecido por blind SQL injection tem por
característica a exploração de perguntas ao banco de dados, as
quais retornam verdadeiro ou falso; conforme a resposta da
aplicação, o atacante consegue identificar de onde os dados
podem ser extraídos do banco, por falhas de programação na
aplicação.
vulnerabilidades e cada uma delas pode ser explorada com uma
técnica específica. Sendo o ataque bem-sucedido, o atacante tem o
controle do sistema. A respeito de características de ataques em
software web , julgue o próximo item.
O ataque conhecido por blind SQL injection tem por
característica a exploração de perguntas ao banco de dados, as
quais retornam verdadeiro ou falso; conforme a resposta da
aplicação, o atacante consegue identificar de onde os dados
podem ser extraídos do banco, por falhas de programação na
aplicação.
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.
