Questão FC96568
Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem- sucedido, o atacante tem
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
O ataque de CSRF (cross site request forgery) ocorre quando um usuário executa um conteúdo malicioso sem se dar conta, sendo sua principal característica a desnecessidade de o usuário estar autenticado, além da resistência da aplicação com CSRF a XSS (cross site script).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O item está errado porque o ataque CSRF, de fato, ocorre quando um usuário é induzido a executar um comando não intencional em uma aplicação web onde está autenticado, e não é verdade que ele não precisa estar autenticado. O ataque depende da autenticação do usuário, pois utiliza suas credenciais para realizar ações sem seu consentimento. Além disso, a afirmação de que a aplicação com proteção contra CSRF é resistente a XSS não é correta, pois essas são vulnerabilidades distintas; a proteção contra uma não garante proteção contra a outra.
Conteúdo do catálogo FC Concursos · Atualizado em