Questão FC96518
Julgue o item que se segue, referente às vulnerabilidades de sistemas computacionais e aos ataques a esses sistemas. Em um ataque de execução de script entre sites (XSS), as entrad
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2021
Em um ataque de execução de script entre sites (XSS), as entradas de dados de um programa interferem no fluxo de execução desse mesmo programa.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque um ataque de execução de script entre sites (XSS) não interfere no fluxo de execução do programa atacante, mas sim insere scripts maliciosos em páginas web que são executados no navegador da vítima. O XSS se aproveita da falta de validação adequada das entradas de dados, permitindo que um atacante execute código JavaScript no contexto do usuário, o que pode levar ao roubo de informações ou à manipulação da sessão do usuário, mas não altera o fluxo do programa original onde a vulnerabilidade reside.
Conteúdo do catálogo FC Concursos · Atualizado em