Questão 56 — Tecnologia da Informação

Uma equipe de desenvolvimento integrou ao pipeline de DevSecOps uma ferramenta de análise de código-fonte capaz de identificar vulnerabilidades de segurança sem executar a aplicação.

Durante a análise, a ferramenta identificou o seguinte trecho de código PHP como potencialmente vulnerável:

<?php $usuario = $_GET['user'];

$query = "SELECT * FROM usuarios WHERE nome = '$usuario'"; $resultado = mysqli_query($conexao, $query);

Considerando o cenário apresentado, assinale a opção que descreve corretamente a atuação da ferramenta utilizada.

Alternativa A:
A ferramenta executa a aplicação em tempo de execução para identificar falhas relacionadas ao uso de entradas do usuário.
Alternativa B:
A ferramenta realiza análise dinâmica, enviando entradas maliciosas para verificar como o sistema responde às instruções construídas.
Alternativa C:
A ferramenta identifica padrões inseguros no código-fonte, como o uso direto de entradas externas na construção de instruções, sem necessidade de execução.
Alternativa D:
A ferramenta monitora o comportamento da aplicação em execução, analisando como entradas do usuário afetam os registros de log.
Alternativa E:
A ferramenta realiza testes automatizados explorando possíveis falhas decorrentes do uso de entradas do usuário na aplicação.

Questão 56 – Tecnologia da Informação – FGV 2026 – Ministério Público do Estado do Espírito Santo (Agente Técnico)

Comentários

Treine com histórico e revisão