Questão 2622691

• Banca: Marinha
• Órgão: CAP
• Ano: 2017
• Provas: Marinha - 2017 - CAP - Cabo - Técnico em Processamento de Dados
• Disciplina: Banco de Dados
• Assuntos: Segurança

Uma técnica comum de invasão em bancos de dados é a inserção de códigos SQL nas URL de sites para descobrir se estes retornam erros através do servidor de aplicação informando o SGBD e versão deste. Por meio dessa informação, o atacante pode iniciar uma série de tentativas para manipular os dados desse banco. Essa técnica utilizada é conhecida como

• A. SQL Attack.
• B. Database Attack.
• C. SQL Inject.
• D. Database Defaced.
• E. SGBD Attack.

Gabarito: C

Comentários

• Gabarito: C

   

  O SQL Injection é um ataque que visa enviar comandos nocivos à base de dados através dos campos de formulários ou através de URLs. Um ataque bem-sucedido pode, entre outras coisas, apagar (dropar) uma tabela do banco, deletar todos os dados da tabela ou até adquirir senhas que estejam cadastradas em um banco.

• GABARITO C

  Excelente comentário Tiago Gil.

  Foco na missão, eu vou ser QCO !