Questão 2921596

• Banca: FEMPERJ
• Órgão: TCE-RJ
• Ano: 2012
• Provas: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Organizacional - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

Após a invasão de um sistema, uma análise identificou que o ataque ocorreu devido a uma falha de programação em um aplicativo, que permitiu que fossem ultrapassados os limites de uma área sua de entrada de dados, sobrescrevendo a memória adjacente e ali inserindo um código malicioso. Essa circunstância é denominada:

• A. CrossSite Scripting;
• B. SQL injection;
• C. Race Condition;
• D. Backdoor;
• E. Buffer Overflow.
  

Gabarito: E

Comentários

• Questão envolvendo ao conceito de estouro de pilha -  Buffer OverFlow

• Um buffer overflow (ou transbordamento de dados) acontece quando um programa informático excede o uso de memória assignado a ele pelo sistema operacional, passando então a escrever no setor de memória contíguo. Essas falhas são utilizadas por cibercriminosos para executar códigos arbitrários em um computador, o que possibilita muitas vezes aos atacantes controlar o PC

  https://www.welivesecurity.com/br/2014/11/11/o-que-e-e-como-funciona-o-buffer-overflow/

• ❝ Estouro de Capacidade de Buffer (Buffer Overflow) ➝ Condição em uma interface sob a qual pode ser colocada em um buffer ou área de armazenamento de dados uma quantidade de entrada maior do que a capacidade alocada, sobrescrevendo outras informações. Os atacantes exploram tal condição para incapacitar um sistema ou inserir códigos que lhes permitem obter controle do sistema. ❞

   

  (Glossário NIST)

  .

  .

  At.te

  Foco na missão ❣