Em Segurança Web, é bastante comum confundir o ata...

Q: Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross-site Scripting) com o ataque de CSRF (Cross-site Request Forgery). A diferença entre esses ataques está na

A) forma como os navegadores reconhecem o payload: no XSS o payload é reconhecido como código JavaScript puro, enquanto no CSRF, o navegador o reconhece como uma imagem codificada em Base64. | B) linguagem utilizada: o XSS utiliza um JavaScript, enquanto o CSRF utiliza Java puro. | C) maneira de executar o payload: o XSS utiliza um script no navegador web, enquanto o CSRF utiliza qualquer solicitação que execute um verbo HTTP GET ou POST para completar alguma ação válida na aplicação web. | D) origem do ataque: no XSS, o ataque tem sua origem na rede interna, enquanto no CSRF, o ataque tem origem na rede externa.

457941201750311

Ano: 2019Banca: COMPERVE - UFRNOrganização: UFRNDisciplina: Segurança da Informação e CriptografiaTemas: Ciberataques e Ameaças | Cibersegurança

Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross-site Scripting) com o ataque de CSRF (Cross-site Request Forgery).

A diferença entre esses ataques está na

Gabarito comentado

Anotações

Marcar para revisão

Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross...

Questões relacionadas para praticar

Em Segurança Web, é bastante comum confundir o ataque de XSS (Cross...

Questões relacionadas para praticar