Questão 520574

520574 Ano: 2014
Disciplina: TI - Banco de Dados
Banca: UFRJ
Orgão: UFRJ

Provas:

Sobre um ataque do tipo injeção de SQL, NÃO é correto afirmar que:

pode ser usado para executar comandos que venham causar recusa de serviço (denial of service) para a aplicação.

pode consistir na inserção direta de código em parâmetros que são concatenados com comandos SQL e depois executados.

pode ser usado para injetar código malicioso em strings de caracteres que são destinadas para armazenamento em uma tabela, ou como metadados.

quando o atacante conseguir modificar uma sentença SQL, esta irá executar com os mesmos direitos do usuário da aplicação.

é um tipo de ataque de alto impacto, devido ao dano que pode causar, mas que, de modo geral, não é fácil de efetuar por parte do atacante.

Questão presente nas seguintes provas

60 Questões

Acesse sua Conta