Transpetro PSP 2023 · Análise de Sistemas - Segurança Cibernética e da Informação — questão 32

Os registros do Common Weakness Enumeration (CWE) estão se tornando uma base de conhecimento valiosa sobre exposição a vulnerabilidades. Dentre os 25 pontos fracos de softwares, que são considerados os mais perigosos na listagem de 2023, consta a neutralização inadequada de entrada durante a geração de páginas da Web, que pode ser dividida em três principais tipos. O tipo de neutralização inadequada na qual o cliente realiza a injeção de XSS na página é o

1. A DOM-Based XSS Gabarito oficial
2. B Reflected XSS
3. C Stored XSS
4. D CRLF Injection
5. E LDAP Injection