Gabarito disponível
No que se refere à segurança da informação, julgue os itens subsecutivos.
No cross-site scripting refletido (não persistente), a carga útil do invasor deve fazer parte da solicitação enviada ao servidor da Web. Em seguida, é refletida de volta, de maneira que a resposta HTTP inclua a carga útil da solicitação HTTP. Os invasores usam técnicas de engenharia social para induzir a vítima a fazer uma solicitação ao servidor. A carga útil XSS refletida é, então, executada no navegador do usuário.
No cross-site scripting refletido (não persistente), a carga útil do invasor deve fazer parte da solicitação enviada ao servidor da Web. Em seguida, é refletida de volta, de maneira que a resposta HTTP inclua a carga útil da solicitação HTTP. Os invasores usam técnicas de engenharia social para induzir a vítima a fazer uma solicitação ao servidor. A carga útil XSS refletida é, então, executada no navegador do usuário.
Descreve corretamente o funcionamento do XSS refletido.
No XSS refletido, a carga maliciosa vai na requisição, o servidor a devolve na resposta sem tratamento e o script é executado no navegador da vítima. O atacante geralmente usa engenharia social, como um link malicioso, para induzir a vítima a fazer a requisição.
Análise das alternativas
A) Correta: o item descreve o fluxo típico do XSS refletido. B) Errada: nega uma descrição que está correta.
Referência: OWASP — Cross-Site Scripting (XSS).
Resolução comentada do VaiConcursos.