Um analista de TI descobriu que teve sua conta comprometida

#Questão 1066530 - Segurança da Informação, Ataques e ameaças, FGV, 2022, TCE-TO, Auditor de Controle Externo - Tecnologia da informação

Um analista de TI descobriu que teve sua conta comprometida a partir de um código javascript malicioso num site que está habituado a acessar. Ao analisar a página acessada, identificou que existia uma vulnerabilidade que permitia que tags HTML fossem incorporadas na seção de comentários da página, de maneira permanente.
O ataque sofrido na página foi:

A) Cross-Site Scripting (XSS) refletido;

B) Cross-Site Scripting (XSS) persistente;

C) SQL Injection;

D) LDAP Injection;

E) Decoy.

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens