De acordo com os conhecimentos em ataque de injeçã...

Q: De acordo com os conhecimentos em ataque de injeção SQL, é correto afirmar:

A) É muito fácil de ser detectada, pois é utilizada para tentar burlar o controle de acessos a arquivos locais do servidor que hospeda a aplicação, a fim de se realizar a inclusão de um determinado arquivo no servidor com vulnerabilidade para poder explorá-lo. | B) Essa técnica é empregada em sua forma distribuída, isto é, mais de um computador como origem com o intuito de atingir o mesmo alvo e explorar a vulnerabilidade das flags de cabeçalho do protocolo TCP. | C) Um tipo de medida ofensiva, que possui como objetivo principal tornar indisponível recursos de um ativo de informação para um usuário válido que precisa acessá-lo, ação essa realizada devido ao esgotamento dos recursos computacionais como memória ou processador do ativo. | D) Explora a vulnerabilidade da aplicação onde o programador se utiliza do método include da linguagem PHP para receber diretamente a variável de passagem de parâmetro. | E) A fim de desvendar o ataque, o perito deve conhecer a seguinte sequência lógica: descoberta da vulnerabilidade através de testes simples, descoberta da quantidade de colunas e quais se pode interagir, descoberta do nome da base de dados, descoberta das tabelas da referida base de dados, descoberta dos campos da tabela pertencente a base de dados e a extração das informações desejadas.

457941202056473

Ano: 2024Banca: IBFCOrganização: POLÍCIA CIENTÍFICA-PRDisciplina: CriminalísticaTemas: Evidência: Presunções, Vestígios e Indícios | Evidências Forenses | Evidências Não Biológicas

De acordo com os conhecimentos em ataque de injeção SQL, é correto afirmar:

Gabarito comentado

Anotações

Marcar para revisão

De acordo com os conhecimentos em ataque de injeção SQL, é correto ...

Questões relacionadas para praticar

De acordo com os conhecimentos em ataque de injeção SQL, é correto ...

Questões relacionadas para praticar