Questão 105 · Informática: Segurança da informação
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática garante que esses dados, quando recuperados, estejam isentos de serem indevidamente capturados, mesmo que haja uma falha de injeção de SQL.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO.
O item afirma que a criptografia automática de dados sensíveis em um banco de dados garante que esses dados, quando recuperados, estejam isentos de serem indevidamente capturados, mesmo em caso de falha de injeção de SQL. Essa afirmação está incorreta.
Uma falha de injeção de SQL permite que um atacante execute comandos SQL arbitrários no banco de dados. Se o aplicativo for vulnerável a esse tipo de ataque, o atacante pode conseguir extrair os dados criptografados diretamente do banco de dados. Embora os dados estejam criptografados, o atacante pode ter acesso a eles em seu formato cifrado. A proteção contra a captura indevida dos dados criptografados não significa que o atacante não possa obter esses dados. Para que os dados sejam ilegíveis, o atacante precisaria também da chave de criptografia, que geralmente não é armazenada junto com os dados criptografados no banco de dados. No entanto, a falha de injeção de SQL por si só já representa uma captura indevida dos dados, mesmo que cifrados.
Dica: Criptografia protege a confidencialidade dos dados, mas não impede a sua extração se houver falhas de segurança na aplicação ou no banco de dados que permitam acesso não autorizado aos dados cifrados.
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 105, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.