Questão FC483597
No que se refere à segurança da informação, julgue o item subsecutivo. No cross-site scripting refletido (não persistente), a carga útil do invasor deve fazer parte da solicitação
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
No que se refere à segurança da informação, julgue o item subsecutivo.
No cross-site scripting refletido (não persistente), a carga útil do invasor deve fazer parte da solicitação enviada ao servidor da Web. Em seguida, é refletida de volta, de maneira que a resposta HTTP inclua a carga útil da solicitação HTTP. Os invasores usam técnicas de engenharia social para induzir a vítima a fazer uma solicitação ao servidor. A carga útil XSS refletida é, então, executada no navegador do usuário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque descreve corretamente o funcionamento do XSS refletido, também chamado de não persistente. Nesse tipo de ataque a carga útil maliciosa faz parte da solicitação enviada ao servidor e não fica armazenada nele.
Quando a vítima é induzida por técnicas de engenharia social a clicar numa URL ou enviar um formulário, a carga é enviada ao servidor. Se o servidor reflete essa entrada na resposta sem validação ou sanitização adequadas, a resposta HTTP contém a carga útil.
Ao receber a resposta, o navegador da vítima interpreta e executa o código refletido, permitindo roubo de sessão, redirecionamentos ou execução de ações em nome do usuário. Essa distinção do XSS persistente é que aqui o código não fica gravado no sistema, sendo refletido apenas na interação imediata.
Conteúdo do catálogo FC Concursos · Atualizado em