Injeção de SQL (SQL Injection) é um tipo de ameaça de segurança que se aprove...

Injeção de SQL (SQL Injection) é um tipo de ameaça de segurança que se aproveita de falhas em sistemas que interagem com bases de dados via SQL. Esta ameaça ocorre quando o atacante consegue

Q647052 • Informática • Linguagem SQL • FAURGS • Banco do Rio Grande do Sul RS • Administrador de Banco de Dados • 2018

Injeção de SQL (SQL Injection) é um tipo de ameaça de segurança que se aproveita de falhas em sistemas que interagem com bases de dados via SQL. Esta ameaça ocorre quando o atacante consegue

a) burlar o sistema de privilégios concedidos através de comandos GRANT para realizar operações em tabelas do SQL para as quais não tem autorização.
b) executar instruções SQL de propósito malicioso através de funções de acesso a disco disponíveis por meio do sistema operacional.
c) através da manipulação das entradas de dados de uma aplicação, embutir instruções SQL ou porções de código SQL de propósito malicioso dentro de uma consulta SQL que é enviada ao servidor de banco de dados, modificando completamente o propósito da consulta original.
d) sobrecarregar o servidor de banco de dados com um volume excessivo de consultas SQL, resultando em degradação de desempenho a outros usuários ou aplicações.
e) interferir na execução de instruções SQL através da interceptação no módulo processador de consultas do código SQL original, substituindo-o por outros comandos SQL de propósito malicioso.

Questões sobre Linguagem SQL

1

Q616094 • Informática • Linguagem SQL • CESGRANRIO • MPE RO • Analista
A exclusão dos registros de uma tabela chamada Estoque que apresenta o atributo numérico chamado Qtd menor que 5 pode ser feita através do comando SQL:
- a) delete qtd < 5 from estoque
- b) delete from estoque where qtd < 5
- c) delete * from estoque where qtd < 5
- d) drop from estoque where qtd < 5
- e) drop * from estoque where qtd < 5
Carregando informações...
2

Q638596 • Informática • Linguagem SQL • CESPE CEBRASPE • CPC PA • Auxiliar Técnico de Perícia
Considere uma tabela de nome funcionario, cujos campos nome-fun e telefone-fun correspondem aos nomes e telefones dos funcionários de uma empresa. Assinale a opção que apresenta a seqüência correta em código SQL para ordenar a referida tabela por nome, após a pesquisa no banco de dados.
- a) SELECT nome-fun, telefone-fun FROM funcionario WHERE ORDER BY nome-fun
- b) SELECT nome-fun, telefone-fun FROM funcionario ORDER BY WHERE nome-fun
- c) SELECT nome-fun, telefone-fun FROM funcionario ORDER BY nome-fun
- d) SELECT nome-fun, telefone-fun FROM funcionario GROUP BY WHERE nome-fun
Carregando informações...
3

Q649436 • Informática • Linguagem SQL • NUCEPE • Polícia Civil PI • Perito Criminal • 2018
Com relação à linguagem de consulta estruturada (SQL), marque a única alternativa INCORRETA.
- a) A DML (Data Manipulation Language) permite a manipulação de dados armazenados em um banco de dados, exemplo: alter, insert, update e delete.
- b) Entre os componentes SQL, aquele que permite aos usuários criar novos componentes com índices e tabelas é chamado de DDL (Data Definition Language).
- c) Create user, Grant, Revoke, são exemplos de controle de autorizações de dados e licenças de usuários provenientes do componente DCL (Data Control Language).
- d) Chave primária é a coluna ou conjunto de colunas que identifica um registro único na tabela. Sua sintaxe: primary key (nome_da_coluna). Exemplo: primary key (matricula_aluno).
- e) O comando update atualiza o conteúdo de uma ou mais colunas. Por exemplo: update cadastro set matricula_aluno = „12348956? where nome_aluno= „João José? Nesse exemplo a matrícula do aluno João José foi atualizada para 12348956.
Carregando informações...
4

Q633529 • Informática • Linguagem SQL • CESGRANRIO • IBGE • Analista de Sistemas
Considere uma tabela em um banco de dados relacional. A tabela apresenta três atributos do tipo texto, sendo CPF o campo chave.

Cliente(CPF, Nome, Endereco)

Considerando-se que homônimos são pessoas que possuem o mesmo nome, mas CPF diferentes, a expressão SQL que resulta na lista dos Clientes que têm homônimos, juntamente com o número de homônimos, é:
- a) SELECT DISTINCT C1.Nome, C1.CPF, COUNT(C2) FROM Cliente C1, Cliente C2 WHERE C1.Nome = C2.Nome AND C1.CPF <> C2.CPF
- b) SELECT Nome, CPF, (SELECT COUNT(*) FROM Cliente C1 WHERE C.Nome = C1.Nome AND C.CPF <> C1.CPF) FROM Cliente C
- c) SELECT Nome, CPF, COUNT(Cliente) FROM Cliente GROUP BY Nome, CPF HAVING COUNT(*) > 1
- d) SELECT TOP 1 C1.Nome, C1.CPF, COUNT(*) FROM Cliente C1, Cliente C2 WHERE C1.Nome = C2.Nome AND C1.CPF <> C2.CPF
- e) SELECT C1.Nome, C1.CPF, COUNT(*) FROM Cliente C1, Cliente C2 WHERE C1.CPF <> C2.CPF AND C1.Nome = C2.Nome GROUP by C1.Nome, C1.CPF HAVING count(*) > 0
Carregando informações...
5

Q616857 • Informática • Linguagem SQL • FCC • SEPLOG MA • Analista Ambiental
Em relação ao banco de dados SQL Server, é correto afirmar que
- a) o Interprise Manager é a ferramenta que permite a visualização de informações sobre a execução de uma query.
- b) utilizando o Object Browser é possível criar índices para tabelas, mas não é permitido gerar scripts para objetos.
- c) a instrução SELECT * , ORDERS.* , ORDERID AS X FROM ORDERS traz o campo X antes de todos os outros campos.
- d) o Query Analyser não permite que se trabalhe com mais de um servidor no Object Browser ao mesmo tempo.
- e) a instrução SELECT * TO [TABELA] contém um erro de sintaxe.
Carregando informações...
6

Q631394 • Informática • Linguagem SQL • CESPE CEBRASPE • BASA AM • Técnico Científico
Os SGBDs modernos permitem que boa parte da carga de processamento, que antes residia nas aplicações, seja liberada ao disponibilizar recursos do lado do banco de dados, permitindo até mesmo a codificação de complexas funções parametrizadas. Acerca desses recursos, julgue os itens a seguir. Para receber parâmetros do usuário, uma stored procedure precisa ser convertida em uma function, pois, nativamente, não oferece esse recurso.
- a) Certo
- b) Errado
Carregando informações...
7

Q612608 • Informática • Linguagem SQL
Qual das frases abaixo melhor descreve os benefícios de utilizar uma pesquisa com a cláusula FROM como base para um bloco de dados?
- a) Poder utilizar qualquer código PL/SQL.
- b) Poder incluir parâmetros definidos pelo usuário.
- c) Poder efetuar cálculos, união de tabelas e pesquisas sem precisar de direitos de acesso específicos para as tabelas.
- d) Poder efetuar cálculos, união de tabelas e pesquisas sem precisar criar um view.
Carregando informações...
8

Q624391 • Informática • Linguagem SQL • FCC • TRT 23a • Analista Judiciário
A DDL compõe, entre outras, o conjunto de expressões SQL referentes a
- a) atualização e extração de dados.
- b) criação de tabelas e eliminação de índices.
- c) criação de índices e extração de dados.
- d) deleção de índices e de dados.
- e) deleção de tabelas e inserção de dados.
Carregando informações...
9

Q646400 • Informática • Linguagem SQL • FAUEL • Prefeitura Municipal de Paranaguá PR • Administrador de Banco de Dados
Em Bancos de Dados SQL o comando DLT que envia todos os dados das mudanças solicitadas, de maneira permanente é:
- a) COMMIT.
- b) SAVE.
- c) ROLL.
- d) FIT.
Carregando informações...
10

Q624897 • Informática • Linguagem SQL • FADEMS • TJ MS • Analista de Sistema Computacional
Marque o comando SQL que conta corretamente o número de registros da Tabela Pessoa.
- a) SELECT COUNT(*) FROM Pessoa
- b) SELECT COUNT() FROM Pessoa
- c) SELECT COUNT(Pessoa)
- d) SELECT SUM(*) FROM Pessoa
- e) SELECT COUNT FROM Pessoa
Carregando informações...

Mais questões de Informática →

Injeção de SQL (SQL Injection) é um tipo de ameaça de segurança que se aprove...

Injeção de SQL (SQL Injection) é um tipo de ameaça de segurança que se aproveita de falhas em sistemas que interagem com bases de dados via SQL. Esta ameaça ocorre quando o atacante consegue

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site