Questão 132340

Tecnologia da Informação · 2025

Questão

ID 132340

Disciplina: Tecnologia da Informação

Assunto: Cross-Site Scripting (XSS)

Ano: 2025 Banca: FCPC - Fundação Cearense de Pesquisa e Cultura Órgão: Universidade Federal do Ceará

O OWASP Top 10 classifica o Cross-Site Scripting (XSS) como uma das vulnerabilidades mais comuns em aplicações web, especialmente no front-end. Assinale a alternativa abaixo que descreve a principal estratégia para mitigar o risco de XSS em um aplicativo web.

Alternativa A:
Validar, filtrar e escapar corretamente os dados inseridos pelo usuário antes de exibi-los em páginas HTML.
Alternativa B:
Utilizar sanitização de entrada baseada em regex que permite a execução de scripts legítimos, mas bloqueia as tags de script maliciosas.
Alternativa C:
Permitir que os dados do usuário sejam diretamente inseridos em elementos HTML, desde que o conteúdo seja criptografado na transmissão.
Alternativa D:
Empregar a técnica de Content Security Policy (CSP) para permitir a execução de qualquer script externo, desde que suas fontes sejam especificadas e seguras.

Estatísticas Cadernos

Questão 132340

Continue estudando na plataforma