Questão 27 · Informática: Segurança da informação
Em um computador, a execução remota de código (RCE) geralmente é permitida devido
- A) à validação insuficiente de entrada de dados.
- B) à segmentação de rede à qual o computador está conectado.
- C) ao fato de a arquitetura do sistema ser de 64 bits.
- D) ao fato de o computador possuir sistema de arquivo com RAID.
- E) ao tipo de gerenciamento seguro de memória.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (UNIVESP 2025).
Comentário
Gabarito: A.
A execução remota de código (RCE) ocorre quando um atacante consegue fazer o sistema executar instruções que ele forneceu, em geral porque o programa aceita dados de entrada sem validá-los adequadamente. Os dados maliciosos são então interpretados como comandos ou código. Essa é a falha descrita na alternativa A.
- B: a segmentação de rede é uma medida de proteção, que limita o alcance de um atacante; não é causa de RCE.
- C: a arquitetura de 64 bits define o tamanho da palavra do processador; não faz o sistema aceitar nem executar código fornecido por terceiros.
- D: o RAID é uma técnica de redundância e desempenho de armazenamento; não faz o sistema executar código externo.
- E: um gerenciamento seguro de memória dificulta a exploração de falhas e reduz o risco de RCE; não o favorece.
Dica: RCE decorre de falha do software, como entrada não validada ou erro de memória, que permite ao atacante executar código; medidas de proteção e redundância de armazenamento não são sua causa.
Fundamentos: Conceito de execução remota de código e falhas de validação de entrada · Boas práticas de segurança: validação de entrada como controle preventivo
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe UNIVESP 2025 (Diversos cargos), questão 27, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.