Questão
ID 1750808Disciplina: Tecnologia da Informação
Assunto: Cross-Site Scripting (XSS)
Ano: 2011 Banca: IPAD - Instituto de Planejamento e Apoio ao Desenvolvimento Tecnológico e Científico Órgão: Serviço Nacional de Aprendizagem Comercial de Pernambuco
Acerca do Cross-site scripting (XSS), analise as seguintes afirmativas:
1. Uma abordagem é tentar inserir código Javascript malicioso em um banco de dados.
2. Outra abordagem é tentar fazer com que o servidor envie um email com conteúdo Javascript malicioso.
3. Esse tipo de ataque a sistemas Web faz com que o problema inserido no sistema seja propagado para outros processos servidores rodando na mesmo máquina, como acontece com os vírus de computador.
Está(ão) correta(s) a(s) afirmativa(s):