Questão FC483587
Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web. Em um ataque CSRF, o navegador de um usuário autenticado po
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Julgue o seguinte item, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário sem o conhecimento deste.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
CSRF (cross-site request forgery) ocorre quando o navegador de um usuário autenticado é induzido a enviar requisições ao sistema alvo sem o conhecimento ou consentimento do usuário.
O ataque explora a sessão ou credenciais já estabelecidas (cookies de sessão, autenticação automática). O invasor faz a vítima visitar uma página maliciosa que gera requisições GET/POST para o site confiável, por exemplo via formulário oculto ou tag de imagem que aciona uma ação.
Ao contrário de XSS, que injeta e executa código dentro do próprio site permitindo leitura e controle, o CSRF apenas provoca ações usando a autenticação da vítima, sem necessariamente acessar respostas.
Contra medidas eficazes incluem uso de tokens anti-CSRF, checagem de Origin/Referer, cookies com atributo SameSite, revalidação de credenciais e dupla submissão de tokens.
Por isso a afirmação está correta: o navegador do usuário autenticado pode ser induzido a realizar ações maliciosas sem seu conhecimento.
Conteúdo do catálogo FC Concursos · Atualizado em