Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025

Segurança da InformaçãoAtaques e ameaças
Código
ce209637
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2025
Nível
Superior
Cargo
Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.Um ataque do tipo cross-site request forgery tem como alvo funcionalidades que causem mudanças de estado no servidor de uma aplicação autenticada, como, por exemplo, alteração do endereço de e-mail ou da senha da vítima, ou realização de compras em nome da vítima.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Cross-Site Request Forgery (CSRF)

✅ CERTO. O item está correto. O ataque de Cross-Site Request Forgery (CSRF) explora a sessão autenticada do usuário para forçar o navegador a executar requisições indesejadas que alteram o estado no servidor, como troca de e-mail, senha ou realização de compras. Essas operações são justamente as que causam mudanças de estado, alvo típico do CSRF, conforme definição clássica do OWASP.

A descrição do ataque no item reflete exatamente a mecânica do CSRF: o atacante engana a vítima para que, autenticada em um site, execute ações não intencionais. Exemplos comuns são alteração de credenciais e transações financeiras. Portanto, a afirmação é verdadeira.

  1. 1Vítima autenticada no site-alvo
  2. 2Atacante envia requisição forjada
  3. 3Navegador executa com cookie da vítima
  4. 4Servidor altera estado (e-mail/senha/compra)
LEVEL · soulevel.com.br

Gabarito: ✅ CERTO.

Link permanente: /questoes/ce209637