Questão FC96420
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Um ataque do tipo cross-site request
Ameaças aos Sistemas Computacionais
Um ataque do tipo cross-site request forgery tem como alvo funcionalidades que causem mudanças de estado no servidor de uma aplicação autenticada, como, por exemplo, alteração do endereço de e-mail ou da senha da vítima, ou realização de compras em nome da vítima.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O ataque do tipo cross-site request forgery (CSRF) explora a confiança que um servidor tem na solicitação de um usuário autenticado. Quando um usuário está logado em uma aplicação, um atacante pode induzir esse usuário a enviar uma solicitação não intencional ao servidor, que pode resultar em alterações indesejadas, como mudar informações pessoais (por exemplo, endereço de e-mail ou senha) ou realizar transações (como compras). Isso ocorre porque o servidor não verifica se a solicitação foi originada de uma fonte confiável, confiando apenas nos cookies de autenticação do usuário. Portanto, a afirmação está correta ao afirmar que um ataque CSRF tem como alvo funcionalidades que causam mudanças de estado no servidor de uma aplicação autenticada.
Conteúdo do catálogo FC Concursos · Atualizado em