Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. XSS (cross-site scripting) é um tipo de ataque classificado como run time execution, em que b

Gabarito

Errado

Comentário do professor

XSS foi julgada como ERRADA porque a afirmação afirma que são injetados binários maliciosos, o que está incorreto. XSS consiste na injeção de scripts maliciosos (normalmente JavaScript) que são interpretados e executados pelo navegador da vítima, não em arquivos binários executáveis no servidor ou no sistema do usuário.

Existem três formas comuns: refletido, armazenado e baseado em DOM. O risco principal é a execução de código no contexto do navegador, permitindo roubo de cookies, tokens de sessão, redirecionamentos e ações em nome do usuário.

Portanto, o erro da frase está na natureza do código injetado: XSS explora a confiança entre usuário e aplicação web por meio de scripts no cliente, não pela inserção de binários no runtime do sistema.