Questões de Ciência da Computação do ano 2007

       O comando a seguir, escrito na linguagem PHP, exemplifica o uso de métodos para aumento da segurança em aplicações web.

Considerando essas informações, julgue os itens a seguir, relativos a conceitos de segurança em aplicações web.

Uma prática utilizada na prevenção de ataques do tipo SQL injection é a de remover caracteres apóstrofos de toda entrada de dados recebida por uma aplicação web, bem como empregar apenas comandos SQL pré-compilados, com substituição de parâmetros.

       O comando a seguir, escrito na linguagem PHP, exemplifica o uso de métodos para aumento da segurança em aplicações web.

Considerando essas informações, julgue os itens a seguir, relativos a conceitos de segurança em aplicações web.

Uma prática utilizada na prevenção de ataques do tipo negação de serviço é a de limitar o tamanho máximo da entrada de dados a um valor conhecido.

       O comando a seguir, escrito na linguagem PHP, exemplifica o uso de métodos para aumento da segurança em aplicações web.

Considerando essas informações, julgue os itens a seguir, relativos a conceitos de segurança em aplicações web.

A passagem de informações sensíveis, como login e senha de formulários, usando-se o método GET aumenta as vulnerabilidades de segurança de uma aplicação web, pois as informações de formulário trafegam na URI do pedido, enquanto que, no método POST, há garantia de que as informações trafegarão criptografadas.

       O comando a seguir, escrito na linguagem PHP, exemplifica o uso de métodos para aumento da segurança em aplicações web.

Considerando essas informações, julgue os itens a seguir, relativos a conceitos de segurança em aplicações web.

A técnica de aceitar, na entrada de dados, apenas caracteres que sejam válidos (known good) possui uma menor capacidade de discriminar entradas inválidas que a técnica de rejeitar os caracteres não-válidos (reject known bad).

A respeito de conectividade a bancos de dados, julgue os itens a seguir.

Usando-se Java database connectivity (JDBC), um programa escrito em Java pode carregar drivers, conectar-se a bancos de dados, preparar enunciados SQL, enviar enunciados SQL para a execução e obter os dados resultantes das execuções desses enunciados.