Questão FC407511
Qual vulnerabilidade permite que um atacante force um usuário autenticado a executar requisições HTTP forjadas sem que ele perceba?
Ameaças aos Sistemas Computacionais
FGV · 2024
Mostrar resposta e comentário
Gabarito
Cross-Site Request Forgery (CSRF).Explicação:
Explora a confiança da aplicação no usuário autenticado e o envio automático de credenciais pelo navegador (cookies/tokens).
Gera mudanças de estado executadas com a sessão legítima da vítima.
Controles: tokens anti-CSRF únicos, verificação de Origin/Referer, cookies SameSite, dupla submissão de token e reautenticação para ações críticas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/406898
Conteúdo do catálogo FC Concursos · Atualizado em