Julgue os itens a seguir, relativos aos ataques em redes e aplicações
corporativas.
O ataque cross-site scripting, executado quando um servidor
web inclui, nos dados de uma página web enviada para um
usuário legítimo, um conjunto de dados que tenham sido
previamente recebidos de um usuário malicioso, permite que
se roube de um usuário legítimo senhas, identificadores de
sessões e cookies.