Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:
Autilizar consultas SQL dinâmicas com concatenação de strings.
Bimplementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.
Cvalidar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.
Docultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis.
Eutilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.
Revelar resposta correta
Resposta corretaAlternativa correta: C
Estude com continuidade
Pratique mais questões de Segurança da Informação.
Configure quantidade, alternativas e cronômetro para praticar novamente Informática e Segurança da Informação.
Um servidor público utiliza o e-mail institucional para comunicação diária com colegas e cidadãos. Considerando as melhores práticas de segurança da informação, ele deve adotar cuidados específicos para proteger os dados e evitar riscos, como vazamento de informações ou ataques d
Durante uma capacitação em um órgão público, os servidores foram orientados sobre boas práticas de informática. Um dos pontos destacados foi a necessidade de proteger informações institucionais contra acessos não autorizados, além de utilizar corretamente os recursos tecnológicos
Segurança da Informação4 alternativasUNO Chapecó2025
Com base nos princípios e práticas de segurança da informação, analise as seguintes afirmações: I. A Confidencialidade garante que a informação seja acessível apenas por pessoas autorizadas. A criptografia de dados, tanto em repouso (armazenados) quanto em trânsito (na rede), é u
Analise as afirmativas abaixo em relação ao uso de e-mails institucionais de acordo com normas técnicas. I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade. II. Habilitar o reenvio automático de mensagens institucionais para conta
