Questão FC483836
Julgue o próximo item, relativo a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless. CSRF (cross-site request forgery) é um ataque que permite
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o próximo item, relativo a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless.
CSRF (cross-site request forgery) é um ataque que permite ações maliciosas em nome de um usuário autenticado, e basta a utilização de certificados SSL para mitigá-lo, pois eles garantem a criptografia das comunicações entre o usuário e o servidor.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque SSL/TLS (HTTPS) protege a confidencialidade e integridade do trânsito entre navegador e servidor, mas não impede que o navegador envie automaticamente cookies de sessão em requisições iniciadas por terceiros. Ou seja, um ataque CSRF explora essa confiança do navegador para executar ações em nome de um usuário autenticado mesmo quando a conexão é HTTPS.
Proteções eficazes incluem: uso de CSRF tokens vinculados à sessão e verificados em requisições mutáveis; atributos de cookie SameSite para evitar envio de cookies em requisições cross-site; validação de cabeçalhos Origin ou Referer; e exigência de reautenticação ou confirmações em operações sensíveis.
Portanto, HTTPS é necessário, mas não suficiente para mitigar CSRF.
Conteúdo do catálogo FC Concursos · Atualizado em