Perguntas sobre Injeção SQL

O que é injeção SQL?

• Um ataque onde código SQL é inserido em uma entrada de utilizador

• Uma técnica de otimização de consultas SQL

• Um método de backup de base de dados

• Uma forma de criptografia de dados

O que significa "sanitização de entrada"?

• Criptografar dados de entrada

• Remover ou modificar dados de entrada que podem ser maliciosos

• Fazer backup dos dados de entrada

• Monitorar dados de entrada

Qual das seguintes opções descreve uma injeção SQL cega?

• Quando o resultado da injeção é imediatamente visível

• Quando o ataque de injeção SQL não retorna mensagens de erro

• Quando a injeção SQL só afeta tabelas temporárias

• Quando a injeção SQL é usada apenas em base de dados locais

Qual é o papel dos logs de auditoria na prevenção de injeção SQL?

• Eles impedem a injeção SQL bloqueando todas as consultas

• Eles registram atividades suspeitas que podem indicar tentativas de injeção SQL

• Eles aumentam a capacidade de armazenamento do banco de dados

• Eles automatizam a sanitização de entradas

Qual é o objetivo principal de um ataque de injeção SQL?

• Proteger dados de utilizadores

• Injetar código malicioso em um sistema

• Melhorar o desempenho de consultas SQL

Qual é uma prática recomendada para evitar injeção SQL?

• Desabilitar o firewall

• Validar os dados nas variáveis

• Armazenar senhas em texto puro

• Utilizar senhas fracas

Qual das seguintes não é uma técnica de prevenção contra injeção SQL?

• Prepared statements

• Sanitização de entrada

• Consultas parametrizadas

• Desabilitar o uso de SQL

O que pode acontecer se uma injeção SQL for bem-sucedida?

• A aplicação pode ter um desempenho melhor

• Os dados da base de dados podem ser expostos ou modificados

• Nada, é apenas uma consulta comum