Fonte: Pref. Cabedelo/PB • EDUCA • 2024

Questão 1229212

Um ataque de XSS (Cross-Site Scripting) ocorre quando um invasor consegue injetar scripts maliciosos em páginas web visualizadas por outros usuários. Esses scripts são então executados no navegador dos usuários que acessam a página comprometida, permitindo que o invasor execute ações maliciosas em seus navegadores.Analise as afirmações a seguir sobre os principais tipos de XSS:I. O código malicioso é injetado em um site e armazenado no servidor. Quando outros usuários acessam essa página, o código é executado em seus navegadores.II. O código malicioso é enviado ao servidor por meio de um link ou formulário. O servidor então retorna essa entrada contaminada na resposta ao navegador do usuário. O navegador executa o script malicioso, pensando que faz parte da página legítima.III. Ocorre quando o código malicioso é inserido no Modelo de Objeto de Documento da página web diretamente pelo navegador, sem que os dados tenham sido enviados ao servidor. Isso ocorre quando o código no lado do cliente manipula incorretamente os dados recebidos.As afirmações I, II e III descrevem RESPECTIVAMENTE ataques de:

AXSS armazenado, XSS refletido, XSS de proxy.
BXSS armazenado, XSS refletido, XSS baseado em DOM.
CXSS refletido, XSS de usuário, XSS de proxy.
DXSS armazenado, XSS de usuário, XSS baseado em DOM.
EXSS de usuário, XSS refletido, XSS de proxy.
Revelar resposta correta
Resposta corretaAlternativa correta: B

Estude com continuidade

Pratique mais questões de Segurança da Informação.

Configure quantidade, alternativas e cronômetro para praticar novamente Informática e Segurança da Informação.

Continue praticando

Segurança da Informação4 alternativasAMEOSC2025

Um servidor público utiliza o e-mail institucional para comunicação diária com colegas e cidadãos. Considerando as melhores práticas de segurança da informação, ele deve adotar cuidados específicos para proteger os dados e evitar riscos, como vazamento de informações ou ataques d

Abrir questão
Segurança da Informação4 alternativasAMEOSC2025

Uma aluna precisa pesquisar artigos acadêmicos sobre segurança digital. É CORRETO afirmar que para obter resultados confiáveis, a melhor prática é:

Abrir questão
Segurança da Informação4 alternativasAMEOSC2025

Durante uma capacitação em um órgão público, os servidores foram orientados sobre boas práticas de informática. Um dos pontos destacados foi a necessidade de proteger informações institucionais contra acessos não autorizados, além de utilizar corretamente os recursos tecnológicos

Abrir questão
Segurança da Informação4 alternativasUNO Chapecó2025

Com base nos princípios e práticas de segurança da informação, analise as seguintes afirmações: I. A Confidencialidade garante que a informação seja acessível apenas por pessoas autorizadas. A criptografia de dados, tanto em repouso (armazenados) quanto em trânsito (na rede), é u

Abrir questão
Segurança da Informação4 alternativasADM&TEC2025

Analise as afirmativas abaixo em relação ao uso de e-mails institucionais de acordo com normas técnicas. I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade. II. Habilitar o reenvio automático de mensagens institucionais para conta

Abrir questão