Questão FC375700
Session hijacking é uma técnica utilizada por invasores para assumir o controle de uma sessão de usuário ativa de forma não autorizada. Sobre as características session hijacking,
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Session hijacking é uma técnica utilizada por invasores para assumir o controle de uma sessão de usuário ativa de forma não autorizada. Sobre as características session hijacking, marque V para as afirmativas verdadeiras e F para as falsas.
( ) HTTPS torna um site imune ao session hijacking.
( ) Captura ou replica o token de sessão do usuário para assumir a identidade da sessão.
( ) Cookies seguros evitam que session hijacking ocorra.
A sequência está correta em
- F, F, F.
- F, V, F.
- V, F, V.
- V, V, V.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A sequência correta é F, V, F.
Session hijacking refere-se à técnica em que um invasor obtém e reutiliza o token de sessão válido de um usuário autenticado para se passar por ele no sistema.
Isso pode ocorrer por meio de sniffing em redes inseguras, XSS que lê cookies, session fixation, predição de IDs ou ataques man-in-the-middle; com o token em mãos o invasor envia-o ao servidor como se fosse o legítimo titular da sessão, sem precisar das credenciais.
Mitigações eficazes incluem: uso consistente de TLS, atributos de cookie (HttpOnly, Secure, SameSite), renovação e expiração curta de tokens, vinculação de sessão a fingerprint (IP/UA) e detecção/invalidação de sessões suspeitas.
Conteúdo do catálogo FC Concursos · Atualizado em