Questão 2045953

Tecnologia da Informação · 2022

Questão

ID 2045953

Disciplina: Tecnologia da Informação

Assunto: Cross-Site Scripting (XSS)

Ano: 2022 Banca: Objetiva Concursos Órgão: Companhia de Processamento de Dados do Município de Porto Alegre

A comunidade OWASP (Open Web Application Security Project) destacou, em seu documento OWASP top 10, as consequências dos problemas de segurança mais comuns e importantes no contexto de aplicação WEB. Dentre eles está o Cross-Site Scripting (XSS), que se baseia em:

Alternativa A:
Manipulação de metadados, e.g. repetição ou adulteração do JSON Web Token (JWT) de controle de acesso, cookie ou campo escondido para elevação de privilégio.
Alternativa B:
Roubar o uso da sessão do utilizador, contornar autenticação multifator, podendo direcionar usuários para páginas maliciosas.
Alternativa C:
Usar força bruta para obter código e adulterar informações de páginas.
Alternativa D:
Execução de injeção de códigos no navegador através da cópia oculta de informações.
Alternativa E:
Execução remota de código relacionado com uma vulnerabilidade Struts 2.

Estatísticas Cadernos

Questão 2045953

Continue estudando na plataforma