Em relação a ameaças e vulnerabilidades em aplicações, julgue o próximo item. Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas crede

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque o ataque CSRF consiste em induzir um usuário autenticado a executar, sem perceber, uma requisição que utiliza suas próprias credenciais ou sessão. O atacante cria uma solicitação maliciosa e faz com que o navegador do usuário a envie, aproveitando-se do envio automático de cookies ou tokens de sessão pelo navegador.

Esse vetor não exige que o invasor descubra a senha; basta que o alvo esteja logado e que a ação altere o estado (por exemplo transferir fundos, alterar dados). Como o servidor reconhece a sessão, a ação é legitimada.

Medidas de prevenção incluem uso de token CSRF imprevisível por formulário, cookies com atributo SameSite, validação de Origin/Referer e exigência de reautenticação para operações sensíveis.