Flashcard FC487203
O que caracteriza um ataque CSRF?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
O que caracteriza um ataque CSRF?
Mostrar resposta e comentário
Resposta
Um ataque cross-site request forgery consiste em induzir um usuário autenticado a enviar requisições forjadas que aproveitam a confiança do sítio no navegador e incluem credenciais automáticas, permitindo execução de ações sem o consentimento do usuário.
• Exploração da confiança: O atacante induz o usuário autenticado a gerar requisições forjadas que o navegador envia com credenciais automáticas, como cookies ou cabeçalhos de autenticação.
• Consequência: O servidor não consegue distinguir requisições forjadas de legítimas e operações que alteram estado podem ser executadas sem consentimento do usuário.
• Mitigações: Uso de tokens anti-CSRF únicos por sessão, cookies com atributo SameSite, validação dos cabeçalhos Origin ou Referer e exigência de reautenticação ou confirmação para ações sensíveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483958
Conteúdo do catálogo FC Concursos · Atualizado em