Uma técnica comum de invasão em bancos de dados é a inserção...

A alternativa correta é a C - SQL Inject.

SQL Injection é uma técnica de ataque em que um invasor insere ou “injeta” código SQL malicioso em uma consulta que está sendo processada por um banco de dados. Esta técnica visa explorar falhas em aplicativos web que não validam corretamente as entradas fornecidas pelo usuário, permitindo que comandos SQL não autorizados sejam executados no banco de dados.

Na questão apresentada, a introdução de comandos SQL através de URLs é uma forma comum de se realizar um SQL Injection. Este método pode levar à exposição de dados sensíveis ou permitir que o invasor altere ou danifique informações no banco de dados.

Vamos agora analisar as outras alternativas:

A - SQL Attack: Esta expressão não é utilizada tecnicamente como uma definição específica em segurança da informação. Apesar de "SQL Attack" referir-se a ataques relacionados a SQL, o termo correto e amplamente reconhecido é "SQL Injection".

B - Database Attack: Este termo é genérico e se refere a qualquer tipo de ataque direcionado a um banco de dados. Poderia incluir uma variedade de técnicas, não apenas SQL Injection.

D - Database Defaced: "Defaced" geralmente se refere a ataques que alteram a aparência visual de um site, e não se aplica diretamente a técnicas de injeção de SQL.

E - SGBD Attack: Assim como "Database Attack", este termo é muito genérico e abrange uma gama de possíveis ataques a sistemas de gerenciamento de banco de dados (SGBDs), sem especificar a técnica de SQL Injection.

Compreender como funcionam os SQL Injections é essencial para quem deseja se aprofundar em segurança de sistemas de gerenciamento de bancos de dados, especialmente para proteger informações sensíveis contra acesso não autorizado.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Gabarito: C

O SQL Injection é um ataque que visa enviar comandos nocivos à base de dados através dos campos de formulários ou através de URLs. Um ataque bem-sucedido pode, entre outras coisas, apagar (dropar) uma tabela do banco, deletar todos os dados da tabela ou até adquirir senhas que estejam cadastradas em um banco.

GABARITO C

Excelente comentário Tiago Gil.

Foco na missão, eu vou ser QCO !