Ed Inteligência Artificial do Passei Direto
há 9 meses
Analisando as opções apresentadas: A) Cross-site scripting (XSS) - É uma vulnerabilidade que permite a inserção de scripts maliciosos em páginas web visualizadas por outros usuários. B) Quebra de autenticação e gerenciamento de sessão - Embora sejam vulnerabilidades de segurança, não estão diretamente relacionadas à inserção arbitrária de código HTML no navegador do usuário. C) Cross-site request forgery (CSRF) - É uma vulnerabilidade que engana o navegador do usuário para executar ações não intencionadas pelo usuário autenticado. D) Falta de função para controle do nível de acesso - Refere-se a uma falha na implementação de controle de acesso, mas não está diretamente ligada à inserção arbitrária de código HTML. Portanto, a opção correta que possibilita a inserção arbitrária de um código HTML no navegador do usuário alvo é: A) Cross-site scripting.
Mais perguntas desse material