Questão 2476555

• Banca: COPEVE-UFAL
• Órgão: MPE-AL
• Ano: 2012
• Provas: COPEVE-UFAL - 2012 - MPE-AL - Analista do Ministério Público - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet

Que tipo de ataque, frequente em aplicações Web, pode ser evitado desabilitando a execução de JavaScript no navegador e removendo caracteres que possam formar tags HTML no lado do servidor?

• A. SQL injection
• B. Cross-site request forgery (CSRF)
• C. Cross-site scripting (XSS)
• D. Request spoofing
• E. Acesso direto a arquivos

Gabarito: C

Comentários

• Cross-Site Scripting (XSS)

  Através de um XSS, o Cracker injeta códigos JavaScript em um campo texto de uma página já existente e este JavaScript é apresentado para outros usuários.

   

  Segurança de Redes em Ambientes Cooperativos - Nakamura