Questão 34 · Informática: Segurança da informação
Quando os dados que o usuário dá de entrada são enviados como parte de um comando ou consulta ocorre uma vulnerabilidade de segurança denominada
- A) referência insegura direta a objetos.
- B) cross site request forgery.
- C) autenticação falha e gerenciamento de sessão.
- D) armazenamento criptográfico inseguro.
- E) falhas de injeção.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TRE/BA 2017).
Comentário
Gabarito: E.
Quando o dado fornecido pelo usuário é enviado como parte de um comando ou consulta sem tratamento adequado, o atacante pode alterar a lógica da instrução. Essa vulnerabilidade é a falha de injeção (injection, como a SQL injection), que aparece no topo da lista OWASP. O texto-base descreve exatamente isso: o dado de entrada passa a ser interpretado como código.
- A (referência insegura direta a objetos): o atacante manipula identificadores para acessar objetos sem autorização, não um comando.
- B (CSRF): induz o navegador autenticado a enviar requisições indesejadas.
- C (autenticação falha e gerenciamento de sessão): falhas em login e controle de sessões.
- D (armazenamento criptográfico inseguro): dados sensíveis guardados sem proteção adequada.
Dica: se o enunciado fala em dado de entrada dentro de comando ou consulta, pense em injeção.
Fundamentos: Vulnerabilidades de injeção (OWASP Top 10, categoria injection)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRE/BA 2017 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas), questão 34, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.