O XSS (Cross-site Scripting) é um ataque do tipo injection, ...

Com base no mesmo assunto

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218142 Segurança da Informação

O XSS (Cross-site Scripting) é um ataque do tipo injection, que traz riscos se não for tratado corretamente. O site OWASP top 10 na sua lista de 2025, elenca o ataque de injection na quinta posição, mostrando a importância da sua mitigação para um desenvolvimento seguro.

Assinale a opção que indica o procedimento correto para mitigar ataques do tipo XSS.

Sanitizar as tabelas lookup, evitando que scripts sejam executados no CSS.

Evitar que as URL contenham comandos em SQL, assim impedindo o XSS server-side.

Proteger o servidor contra execução de scripts indevidos, o que impede qualquer forma de XSS.

Garantir que os scripts inline possam ser executados, o que permite que esses funcionem conforme o desejado pelo programador.

Validar todas as entradas fornecidas pelos usuários, impedindo que payloads maliciosos sejam inseridos e executados no ambiente client-side.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

O XSS (Cross-site Scripting) é um ataque do tipo injection, ...

Questões de assuntos semelhantes

Provas relacionadas