FC ConcursosFC Concursos

Flashcard FC486827

Qual a natureza do código injetado em XSS e qual o principal risco?

Ameaças aos Sistemas Computacionais

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.), responda:

Qual a natureza do código injetado em XSS e qual o principal risco?
Mostrar resposta e comentário

Resposta

XSS injeta scripts maliciosos interpretados e executados pelo navegador da vítima, e o principal risco é a execução de código no contexto do navegador que possibilita roubo de cookies, tokens de sessão, redirecionamentos e ações em nome do usuário.


• Código injetado: Scripts maliciosos, normalmente JavaScript, que são interpretados e executados pelo navegador da vítima.
• Risco principal: Execução de código no contexto do navegador permitindo roubo de cookies, tokens de sessão, redirecionamentos e ações em nome do usuário.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483582

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo