Flashcard FC297255
Qual ataque obriga o navegador de um usuário autenticado a enviar uma requisição forjada que executa ações em seu nome?
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2022
Qual ataque obriga o navegador de um usuário autenticado a enviar uma requisição forjada que executa ações em seu nome?
Mostrar resposta e comentário
Resposta
CSRF (Cross‑Site Request Forgery)O que é: ataque que faz o navegador de um usuário autenticado enviar uma requisição forjada executada em nome da vítima.
Como ocorre: explora credenciais automáticas (por ex. cookies); o servidor confia nas credenciais e não diferencia a requisição legítima da forjada.
Prevenção: usar token anti‑CSRF (nonce por formulário), validar Origin/Referer, configurar cookies SameSite e revalidar credenciais para operações sensíveis.
Cuidados do usuário: encerrar sessão, evitar auto‑login e não clicar em links suspeitos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296469
Conteúdo do catálogo FC Concursos · Atualizado em