Pular para o conteúdo

Cebraspe · Conselho Nacional de Justiça (CNJ) 2024

Questão 109 — Segurança da Informação: Cross-Site Scripting (XSS)

Segurança da Informação Cross-Site Scripting (XSS)

Cebraspe 2024 Médio

Conselho Nacional de Justiça (CNJ) · Técnico Judiciário – Área: Apoio Especializado – Especialidade: Programação de Sistemas

Gabarito disponível

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue os itens a seguir.

Em um ataque cross-site scripting armazenado, quando um usuário é induzido a clicar um link malicioso, o código injetado é enviado para o site vulnerável, o que reflete o ataque de volta ao navegador do usuário; o navegador, então, executa o código, porque interpreta que ele veio de um servidor confiável.
Selecione uma alternativa

Ver gabarito

Gabarito: Errado

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 8 (979_CNJ_008_01)