Flashcard FC378383
Qual estratégia avançada permite a um invasor manter-se autenticado e contornar sistemas de detecção manipulando identificadores de sessão?
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2024
Qual estratégia avançada permite a um invasor manter-se autenticado e contornar sistemas de detecção manipulando identificadores de sessão?
Mostrar resposta e comentário
Resposta
Resposta objetiva: Manipulação de tokens de sessão para evadir detecção.Explicação:
Tokens são identificadores que mantêm a autenticação no servidor.
Alterá‑los ou reutilizá‑los permite permanecer autenticado ou se passar por outro usuário sem acionar regras simples de IDS/WAF.
Defesas: expiração curta, vinculação por IP/agent, flags HttpOnly e SameSite, rotação de tokens e análise comportamental.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375613
Conteúdo do catálogo FC Concursos · Atualizado em