Questão 76915

• Banca: CESGRANRIO
• Órgão: BACEN
• Ano: 2010
• Provas: CESGRANRIO - 2010 - BACEN - Analista do Banco Central - Área 1
• Disciplina: Programação
• Assuntos: .Net; ASP

Determinado órgão federal oferece uma consulta pública na Internet, em que, dado um CPF, são retornadas todas as pendências, se existirem, no navegador do solicitante. Para efetuar a consulta, o usuário deve preencher um campo com seu CPF e, em seguida, clicar no botão de consulta. Considerando-se que a consulta roda sob a plataforma ASP.NET, esse serviço

• A. está sujeito à ação de robôs, que podem varrer a base de dados utilizando consultas automatizadas, já que não existe CAPTCHA.
• B. disponibiliza também um web service de consulta, bastando para isso adicionar, na URL original, a string "?wsdl=true".
• C. pode sofrer um ataque de SQL Injection, o que não aconteceria se a plataforma adotada fosse Java EE, utilizando JDBC.
• D. poderia utilizar login e senha para garantir autenticação forte e, portanto, resguardar as informações confidenciais dos usuários.
• E. utiliza um banco de dados relacional, possivelmente em cluster, para realizar a consulta de pendências, que pode ser desenvolvida em C# ou VB.NET.

Gabarito: A

Comentários

• A) Um robô simples pode varrer os CPFs. Caso houvesse CAPTCHA, o trabalho do robô seria bastante dificultado. CERTO!
  B) Nada garante que um web service foi disponibilizado. A pegadinha está em citar que usa ASP.NET, que pode oferecer esse tipo de recurso. ERRADO!
  C) Java também pode sofrer SQL Injection. ERRADO!
  D) Autenticação forte é baseada em pelo menos 2 dos 3 fatores: "O que você é", "o que você tem" e "o que você sabe". A senha é apenas "o que você sabe". ERRADO!
  E) Com as informações fornecidas não é possível determinar o tipo do banco de dados utilizado e nesse caso as consultas deveriam ser realizadas em SQL ou outra linguagem de banco de dados. ERRADO!