FC ConcursosFC Concursos

Questão FC406905

A equipe de Segurança da Informação (SI) de um órgão público realizou varreduras de vulnerabilidades em seus ativos a fim de reduzir a exposição dos sistemas aos riscos. Durante a

Ameaças aos Sistemas Computacionais

FGV · 2024

A equipe de Segurança da Informação (SI) de um órgão público realizou varreduras de vulnerabilidades em seus ativos a fim de reduzir a exposição dos sistemas aos riscos. Durante a varredura, a equipe de SI identificou que um dos sistemas tinha uma vulnerabilidade que permitia a inserção de scripts maliciosos na aplicação, alterando o conteúdo dinâmico que o usuário recebia em seu navegador, redirecionando-o para um site falso.

 

A vulnerabilidade identificada permitia um ataque de:

  1. backdoor;
  2. rootkit;
  3. session hijacking;
  4. cross-site scripting;
  5. SQL injection.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A vulnerabilidade descrita é Cross‑Site Scripting (XSS). Trata‑se da injeção de código (normalmente JavaScript) em páginas web que é executado no navegador do usuário alvo, permitindo ao atacante alterar o conteúdo dinâmico apresentado.

No cenário, o script injetado modifica a página e realiza o redirecionamento para um site falso — técnica típica de XSS usada em phishing e clonagem de interfaces.

As consequências incluem roubo de cookies/sessões, execução de ações em nome do usuário e exfiltração de dados.

Existem variantes: refletido, armazenado e DOM‑based.

Mitigação: saída corretamente escape/encoding, validação de entradas, uso de Content Security Policy e cookies com HttpOnly e SameSite.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo