Analise o seguinte programa escrito em linguagem C conforme o padrão ANSI C:#include #include int main() char senha[8]; printf("Digite a senha: "); gets(senha); if(strcmp(senha, "admin") == 0) printf("Acesso permitido"); else printf("Acesso negado"); return 0; Considerando as práticas de codificação segura estabelecidas pelo padrão CERT C Coding Standard e pela OWASP, qual alternativa descreve corretamente o principal problema de segurança presente no código?

Analise o seguinte programa escrito em linguage...

457941203630951

Ano: 2026Banca: FUNDATECOrganização: IFC-SCDisciplina: Linguagens de ProgramaçãoTemas: C

Analise o seguinte programa escrito em linguagem C conforme o padrão ANSI C:

#include <stdio.h>
#include <string.h>

int main() {
 char senha[8];
 
 printf("Digite a senha: ");
 gets(senha);
 if(strcmp(senha, "admin") == 0){
 printf("Acesso permitido\n");
 } else {
 printf("Acesso negado\n");
 }
 return 0;
}

Considerando as práticas de codificação segura estabelecidas pelo padrão CERT C Coding Standard e pela OWASP, qual alternativa descreve corretamente o principal problema de segurança presente no código?

O uso da função strcmp pode causar erro de compilação.

O uso da função gets pode provocar estouro de buffer (buffer overflow).

O tamanho do vetor senha impede a comparação correta da string.

A função printf não deve ser utilizada para exibir mensagens ao usuário.

O comando if deveria utilizar o operador == para comparar strings.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro