Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2022

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce147242
Banca
CESPE / CEBRASPE
Órgão
TCE-RJ
Ano
2022
Nível
Superior
Cargo
Analista de Controle Externo
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web.O tipo de ataque em que o atacante explora a relação de confiança que um sítio possui com o navegador que o acessa é conhecido como CSRF (cross-site request forgery).
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Cross-Site Request Forgery (CSRF)

Gabarito: Certo (C). A definição apresentada está correta: o CSRF (cross-site request forgery) explora a relação de confiança que um site tem com o navegador do usuário, induzindo-o a executar ações indesejadas sem seu consentimento.

O ataque CSRF ocorre quando um site malicioso faz com que o navegador de uma vítima autenticada em outro site envie requisições forjadas para esse site, aproveitando-se da sessão ativa. Por exemplo, um link ou imagem em um email pode disparar uma requisição POST para transferir fundos, e o navegador incluirá automaticamente os cookies de autenticação, fazendo com que o servidor processe a requisição como legítima.

As medidas de proteção incluem o uso de tokens anti-CSRF, validação de cabeçalho Origin/Referer, e cookies com atributo SameSite.

  1. 1Usuário autenticado no site A
  2. 2Site malicioso B engana navegador
  3. 3Requisição forjada ao site A
  4. 4Cookies de sessão enviados automaticamente
  5. 5Site A processa como legítimo
LEVEL · soulevel.com.br

✅ CERTO.

Link permanente: /questoes/ce147242