Questão FC96481
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulner
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2022
A característica principal do ataque cross-site scripting (XSS) é que ele é realizado somente de um modo: por meio do envio de códigos JavaScript pelos formulários de cadastro de uma aplicação web com a finalidade de manipular as informações no navegador do usuário.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque o ataque cross-site scripting (XSS) pode ser realizado de diversas formas, não se restringindo apenas ao envio de códigos JavaScript por meio de formulários de cadastro. Existem várias técnicas de XSS, como refletido, armazenado e DOM-based, que exploram diferentes vetores de ataque, permitindo que um atacante injete scripts maliciosos em páginas web, independentemente da origem do input. Portanto, a descrição é incompleta e não reflete a complexidade do ataque XSS.
Conteúdo do catálogo FC Concursos · Atualizado em