Questão FC483580
Em relação à análise de vulnerabilidades, julgue o item a seguir. Cross-site scripting é um tipo clássico de CVE (Common Vulnerabilities and Exposures) que permite a neutralização
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Em relação à análise de vulnerabilidades, julgue o item a seguir.
Cross-site scripting é um tipo clássico de CVE (Common Vulnerabilities and Exposures) que permite a neutralização de entradas com parâmetros inadequados para um sistema Web.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é incorreta porque mistura definições distintas. CVE é um identificador público para vulnerabilidades específicas; cross-site scripting (XSS) é uma classe de ataque/vulnerabilidade que explora falhas no tratamento de entradas e saída em aplicações Web.
XSS não "neutraliza entradas" com parâmetros inadequados. Pelo contrário, ocorre quando a aplicação aceita e retorna dados do usuário sem o devido escape ou sanitização, permitindo a injeção de scripts maliciosos que o navegador da vítima executa. XSS pode ser refletido, armazenado ou DOM-based.
Um caso concreto de XSS pode receber um registro CVE se for identificado e documentado, mas o termo XSS não equivale a um CVE. Medidas de prevenção incluem validação contextual, escaping, cabeçalhos seguros e Content Security Policy.
Impactos típicos: roubo de cookies/tokens, sequestro de sessão, phishing e inserção de conteúdo malicioso.
Conteúdo do catálogo FC Concursos · Atualizado em