Questões de Concurso Para controle e gestão

Um órgão do Poder Executivo Federal, integrante do Sistema de Administração dos Recursos de Tecnologia da Informação (Sisp), está trabalhando na elaboração do Termo de Referência com foco na contratação do serviço de desenvolvimento de uma solução tecnológica para apoiar sua atividade-fim.
Com base na Instrução Normativa SGD/ME nº 94, de 23 de dezembro de 2022, é obrigação da contratante:

A Assessoria de Soluções Digitais (ASD) de um órgão integrante do Sistema de Administração dos Recursos de Tecnologia da Informação (Sisp) do Poder Executivo Federal identificou a necessidade de licenciamento de uma suíte de Business Intelligence para análise gerencial dos dados atinentes aos ilícitos disciplinares praticados no âmbito da Administração Pública. A ASD buscou informações no mercado e identificou uma suíte para uso licenciado de três usuários com custo inferior a R$ 45.000,00.
A ASD fará o licenciamento baseada no(a): 

A Equipe de Planejamento da Contratação de um órgão da Administração Pública está elaborando o Termo de Referência (TR) para contratação dos serviços de manutenção e sustentação para o SISDELTA, um sistema digital que já está em produção. De acordo com a Instrução Normativa SGD/ME nº 94, de 23 de dezembro de 2022, a Equipe de Planejamento da Contratação deve:

A Assessoria de Tecnologia da Informação de um órgão da Administração Pública planeja efetuar a contratação do serviço de desenvolvimento do novo software para gestão eletrônica de documentos.
Sendo assim, alinhada à Instrução Normativa SGD/ME nº 94, de 23 de dezembro de 2022, a contratante deve:

O Cross-Site-Scripting, também conhecido como (XSS), é um dos defeitos de segurança mais comumente encontrados em aplicações web, permitindo utilizar uma aplicação vulnerável para transportar código malicioso até o navegador de outro usuário. Dependendo de como o código malicioso é transportado até o navegador da vítima e do local em que a vulnerabilidade ocorre (no servidor ou no cliente), um XSS pode ser classificado de vários tipos.
O tipo de XSS que o código malicioso é enviado na URL ou no cabeçalho HTTP, como parte da requisição, explorando um parâmetro que é exibido sem tratamento na página resultante, é o: