Gabarito disponível
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
Um ataque de XSS (cross-site scripting) não tem como alvo direto o próprio aplicativo, mas sim os usuários do aplicativo da Web.
Um ataque de XSS (cross-site scripting) não tem como alvo direto o próprio aplicativo, mas sim os usuários do aplicativo da Web.
O XSS tem como alvo os usuários da aplicação, e não diretamente o servidor.
No XSS, o script malicioso é executado no navegador da vítima. A aplicação vulnerável serve de veículo, mas o alvo direto do ataque são os usuários, que podem ter sessões, cookies e dados roubados.
Análise das alternativas
A) Correta: o alvo direto são os usuários da aplicação. B) Errada: nega essa característica do XSS.
Referência: OWASP — Cross-Site Scripting (XSS).
Resolução comentada do VaiConcursos.