Questão 5642569

• Banca: UFRJ
• Órgão: UFRJ
• Ano: 2021
• Provas: UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede
• Disciplina: Não definido

XSS e CSRF são dois tipos comuns de ataques realizados contra sites Web. Assinale a alternativa INCORRETA sobre esses dois tipos de ataques.

• A. XSS explora a confiança que um usuário tem em um site.
• B. CSRF explora a confiança que um site Web tem na vítima.
• C. Programadores devem usar tokens únicos nas páginas Web para evitar CSRF.
• D. O tipo persistente de XSS é o tipo mais comum de ataque XSS e menos crítico que o tipo refletido de XSS. 
• E. A base do ataque CSRF é a inserção de requisições maliciosas, aproveitando uma sessão do usuário já autenticada.

Gabarito: D