Questão FC483578
Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante co
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante consegue levar o usuário vítima a executar uma ação involuntariamente, podendo causar prejuízos variados, conforme a aplicação explorada.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item é CERTO porque descreve corretamente o efeito principal do CSRF (cross-site request forgery): o atacante induz a vítima a enviar uma requisição autenticada à aplicação sem o seu consentimento.
Na prática o navegador da vítima inclui automaticamente credenciais como cookies ou tokens de sessão na requisição. Assim, uma ação enviada por um link, formulário ou recurso malicioso é tratada pela aplicação como originada pelo usuário autenticado.
Isso pode resultar em ações involuntárias que alteram estado: transferências, mudança de e‑mail, alteração de configurações, ou comprometimento total se a vítima for administrativa.
Portanto a afirmação está correta: um CSRF bem‑sucedido faz a vítima executar ações sem perceber, gerando variados prejuízos conforme a aplicação explorada.
Conteúdo do catálogo FC Concursos · Atualizado em