Flashcard FC486833
O que é CSRF e quais condições permitem sua execução?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
O que é CSRF e quais condições permitem sua execução?
Mostrar resposta e comentário
Resposta
CSRF é um ataque em que um atacante faz com que um usuário legítimo já autenticado execute, sem saber, uma ação em uma aplicação vulnerável.
• Usuário autenticado: presença de um usuário já autenticado que pode ser induzido a executar uma ação sem saber.
• Confiança em credenciais automáticas: aplicação aceita credenciais enviadas automaticamente pelo navegador, como sessão via cookie.
• Ausência de parâmetros imprevisíveis: inexistência de parâmetros ou tokens imprevisíveis que impeçam solicitações forjadas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483588
Conteúdo do catálogo FC Concursos · Atualizado em