FC ConcursosFC Concursos

Questão FC266971

As vulnerabilidades em aplicações web podem expor dados sensíveis e comprometer a segurança de sistemas e usuários. Com isso, identifique a alternativa que descreve corretamente a

Questões sem classificação de assunto (TI - Segurança da Informação)

IDECAN · 2024

As vulnerabilidades em aplicações web podem expor dados sensíveis e comprometer a segurança de sistemas e usuários. Com isso, identifique a alternativa que descreve corretamente a vulnerabilidade conhecida como Cross-Site Scripting (XSS) e como ela pode ser explorada.

  1. XSS permite que um atacante capture dados sensíveis ao manipular a criptografia TLS/SSL de uma página web, interceptando a comunicação entre cliente e servidor.
  2. XSS explora uma falha no servidor web que permite ao atacante modificar arquivos do servidor diretamente, sem a necessidade de autenticação.
  3. XSS permite que um atacante injete scripts maliciosos em uma página web, os quais serão executados no navegador de outros usuários que acessarem essa página, podendo roubar informações como cookies de sessão.
  4. Em um ataque XSS, o invasor usa vulnerabilidades no sistema de autenticação para adivinhar senhas de usuários através de ataques de força bruta.
  5. Em um ataque XSS, o invasor consegue injetar comandos SQL diretamente em um banco de dados, comprometendo a integridade das informações armazenadas.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

XSS (Cross‑Site Scripting) ocorre quando um atacante consegue inserir scripts maliciosos em páginas web que serão entregues a outros usuários. Esses scripts são executados pelo navegador da vítima com o mesmo contexto da página comprometida.


Ao rodar no navegador do usuário, o código pode, por exemplo, roubar cookies de sessão, capturar tokens, registrar teclas, realizar ações em nome do usuário ou redirecionar para sites maliciosos.


Existem formas comuns: stored (persistente, onde o payload fica no servidor), reflected (via link malicioso) e DOM‑based (manipulação no cliente). O risco varia conforme o vetor e o alcance das vítimas.


Para mitigar: validação/escapamento de entrada, codificação de saída, cabeçalhos de segurança como Content Security Policy e marcar cookies como HttpOnly.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo