Questão 2756653

• Banca: FAURGS
• Órgão: BANRISUL
• Ano: 2018
• Provas: FAURGS - 2018 - BANRISUL - Segurança da Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

A linha de log abaixo foi retirada de um servidor web.

    GET /index.php?user=1'%20or%20'1'%20=%20'1&pass=1'%20or%20'1'%20=%20'1

Qual das alternativas melhor descreve o ataque?

• A. Cross-Site Scripting (XSS)
• B. XPath Injection
• C. SQL Injection
• D. Cross-Site Request Forgery (CSRF)
• E. Spoofing

Gabarito: C

Comentários

• Quando for visualizado aspas simples (' ') no código, indica que é SQL injection.