Questão FC483592
Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indes
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente.
Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está CERTO porque o Cross-site request forgery (CSRF) explora o fato de que o navegador envia cookies/sessões e outras credenciais de forma automática ao acessar um domínio onde o usuário já está autenticado. Um atacante induz a vítima a carregar uma URL ou recurso malicioso (link, imagem, form ou iframe), fazendo com que o navegador execute uma requisição legítima ao servidor alvo em nome do usuário.
Isso difere de XSS, que injeta código no site; o CSRF usa a confiança do servidor nas credenciais do navegador. Consequências típicas incluem alteração de dados, transferências e mudanças de permissões.
Mitigações comuns: uso de tokens anti-CSRF, cabeçalhos de verificação Referer/Origin, cookies com atributo SameSite, e exigir reautenticação ou CAPTCHAs para ações sensíveis.
Conteúdo do catálogo FC Concursos · Atualizado em