Fonte: UFC • FCPC • 2025

Questão 1907710

O OWASP Top 10 classifica o Cross-Site Scripting (XSS) como uma das vulnerabilidades mais comuns em aplicações web, especialmente no front-end. Assinale a alternativa abaixo que descreve a principal estratégia para mitigar o risco de XSS em um aplicativo web.

AValidar, filtrar e escapar corretamente os dados inseridos pelo usuário antes de exibi-los em páginas HTML.
BUtilizar sanitização de entrada baseada em regex que permite a execução de scripts legítimos, mas bloqueia as tags de script maliciosas.
CPermitir que os dados do usuário sejam diretamente inseridos em elementos HTML, desde que o conteúdo seja criptografado na transmissão.
DEmpregar a técnica de Content Security Policy (CSP) para permitir a execução de qualquer script externo, desde que suas fontes sejam especificadas e seguras.
Revelar resposta correta
Resposta corretaAlternativa correta: A

Estude com continuidade

Pratique mais questões de Segurança da Informação.

Configure quantidade, alternativas e cronômetro para praticar novamente Informática e Segurança da Informação.

Configurar simuladoCriar conta para salvar seu progresso

Continue praticando

Segurança da Informação4 alternativasAMEOSC2025

Um servidor público utiliza o e-mail institucional para comunicação diária com colegas e cidadãos. Considerando as melhores práticas de segurança da informação, ele deve adotar cuidados específicos para proteger os dados e evitar riscos, como vazamento de informações ou ataques d

Abrir questão
Segurança da Informação4 alternativasAMEOSC2025

Uma aluna precisa pesquisar artigos acadêmicos sobre segurança digital. É CORRETO afirmar que para obter resultados confiáveis, a melhor prática é:

Abrir questão
Segurança da Informação4 alternativasAMEOSC2025

Durante uma capacitação em um órgão público, os servidores foram orientados sobre boas práticas de informática. Um dos pontos destacados foi a necessidade de proteger informações institucionais contra acessos não autorizados, além de utilizar corretamente os recursos tecnológicos

Abrir questão
Segurança da Informação4 alternativasUNO Chapecó2025

Com base nos princípios e práticas de segurança da informação, analise as seguintes afirmações: I. A Confidencialidade garante que a informação seja acessível apenas por pessoas autorizadas. A criptografia de dados, tanto em repouso (armazenados) quanto em trânsito (na rede), é u

Abrir questão
Segurança da Informação4 alternativasADM&TEC2025

Analise as afirmativas abaixo em relação ao uso de e-mails institucionais de acordo com normas técnicas. I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade. II. Habilitar o reenvio automático de mensagens institucionais para conta

Abrir questão