Questão 2088618

Tecnologia da Informação · 2025

Questão

ID 2088618

Disciplina: Tecnologia da Informação

Assunto: Cross-Site Scripting (XSS)

Ano: 2025 Banca: IBEST - Instituto Brasileiro de Educação, Seleção e Tecnologia Órgão: Conselho Regional de Medicina do Distrito Federal

Com relação aos conceitos relacionados ao Cross-Site Scripting (XSS), assinale a alternativa correta.

Alternativa A:
O ataque XSS é possível apenas quando há upload de arquivos executáveis no servidor e ocorre na fase de autenticação do usuário.
Alternativa B:
A principal característica do XSS é explorar falhas de configuração em firewalls, burlando regras de rede e NAT.
Alternativa C:
Uma das formas mais eficazes de prevenir XSS é aplicar criptografia simétrica aos dados trafegados entre cliente e servidor.
Alternativa D:
O XSS é mitigado automaticamente por navegadores modernos, portanto não é necessário tratamento no código da aplicação.
Alternativa E:
O XSS é um tipo de ataque no qual scripts maliciosos são injetados em páginas da web, podendo ser armazenado, refletido ou baseado em DOM.