Questão 97 · Informática: Malware e ataques
Julgue os itens a seguir, a respeito da segurança da informação e dos vários tipos de ataques e suas características.
A principal maneira de se fazer a injeção SQL é a inserção de código no arquivo executável da aplicação, o qual será concatenado com comandos SQL e executado.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
A injeção SQL é uma técnica de ataque que explora vulnerabilidades em aplicações web que interagem com bancos de dados. O erro do item reside em afirmar que a injeção SQL ocorre pela inserção de código no arquivo executável da aplicação. Na verdade, a injeção SQL acontece quando um atacante insere comandos SQL maliciosos em campos de entrada de dados de uma aplicação (como formulários de login, caixas de pesquisa, etc.). Esses comandos são então concatenados com as consultas SQL legítimas da aplicação e executados pelo banco de dados, permitindo ao atacante manipular ou extrair informações. Não há manipulação direta do arquivo executável da aplicação, mas sim da entrada de dados que será processada pelo servidor e pelo banco de dados.
Fundamentos: Conceito de Injeção SQL
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Dados), questão 97, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.