A segurança do banco de dados é uma área importante, que tenta
resolver muitos problemas que variam desde questões legais e
éticas até questões mais técnicas relacionadas às configurações e
medidas de segurança lógica e física, como os níveis de sistema em
que várias funções devem ser impostas para evitar ou mitigar
ataques.
Em relação aos ataques mais frequentes em bancos de dados,
avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F)
para a falsa.
( ) O ataque do tipo abuso de escalada de privilégios não
autorizada é caracterizado por um atacante que tenta elevar
seus privilégios e reduzir os dos usuários autorizados para
atacar pontos vulneráveis nos sistemas de bancos de dados ou
sequestrar dados.
( ) Em ataques de injeção de SQL, o atacante injeta uma de cadeia
de caracteres através da aplicação, que muda ou manipula a
instrução SQL para o proveito do atacante. Esse ataque pode
prejudicar o banco de dados de várias maneiras, como por
exemplo, na manipulação não autorizada do banco de dados
ou na recuperação de dados confidenciais. Ele também pode
ser usado para executar comandos em nível do sistema que
podem fazer o sistema negar serviço à aplicação.
( ) Os ataques do tipo navegação oculta são tentativas de tornar
recursos indisponíveis para usuários ilegítimos. Esta é uma
categoria de ataques em que o acesso a aplicações ou dados
da rede é negado aos usuários legítimos pela remoção de
dados ou mudanças nas autorizações e privilégios de acesso ao
banco de dados.
As afirmativas são, respectivamente,