Com base em CSRF (cross site request forgery), julgue o item subsequente. CSRF é um tipo de ataque em que um usuário legítimo pode ser personificado em uma aplicação maliciosa cont

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque descreve corretamente o funcionamento do ataque conhecido como CSRF (cross site request forgery). Nesse ataque, o atacante faz com que um usuário legítimo, já autenticado em um site alvo, execute sem saber uma ação na aplicação vulnerável.

O vetor explora o fato de que o navegador envia automaticamente credenciais de autenticação, como cookies de sessão, para o domínio alvo. Assim, a solicitação maliciosa parece originar-se do próprio usuário, permitindo alterações de estado — por exemplo, transferência de fundos, mudança de e‑mail ou exclusão de dados.

Para que o ataque funcione são necessárias três condições: usuário autenticado, aplicação que confia em credenciais automáticas (ex.: sessão via cookie) e ausência de parâmetros imprevisíveis. Medidas como verificar origem, usar cabeçalhos SameSite e validar um token anti-CSRF impedem o sucesso do ataque.