Questão FC96559
Acerca do desenvolvimento seguro de software, julgue o item seguinte. São exemplos de falhas de XSS (cross-site scripting) a injeção de SQL e o LDAP (lightweight directory access p
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
São exemplos de falhas de XSS (cross-site scripting) a injeção de SQL e o LDAP (lightweight directory access protocol), criado como alternativa ao DAP.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque falhas de XSS (cross-site scripting) e a injeção de SQL são tipos distintos de vulnerabilidades. O XSS permite que um atacante insira scripts maliciosos em páginas web, afetando os usuários que visitam essas páginas. Já a injeção de SQL é uma técnica onde comandos SQL maliciosos são inseridos em entradas de dados, comprometendo a segurança do banco de dados. O LDAP, por sua vez, é um protocolo utilizado para acessar e gerenciar serviços de diretório e não é uma forma de ataque, portanto não se relaciona com falhas de XSS.
Conteúdo do catálogo FC Concursos · Atualizado em