Questão de Segurança da Informação — Ataques e ameaças — FCC 2015
Segurança da InformaçãoAtaques e ameaças
- Código
- fc022262
- Banca
- FCC
- Órgão
- TCM-GO
- Ano
- 2015
- Nível
- Superior
- Cargo
- Auditor de Controle Externo - Informática
Certo tipo de ataque a aplicações web força a vítima, que possui uma sessão ativa em um navegador, a enviar uma requisição HTTP forjada, incluindo o cookie da sessão da vítima e qualquer outra informação de autenticação incluída na sessão, à uma aplicação web vulnerável. Esta falha permite ao atacante forçar o navegador da vítima a criar requisições que a aplicação vulnerável aceita como requisições legítimas realizadas pela vítima.A prevenção contra este tipo de ataque, geralmente, requer a inclusão de um
- Aalgoritmo de hash para criptografar todos os dados enviados nas requisições.
- Bsniffer para monitorar todo o tráfego HTTP ou HTTPS.
- Ctoken imprevisível em cada requisição HTTP.
- Dcabeçalho HTTP na requisição contendo informações falsas sobre sua origem.
- Efiltro para todos os dados enviados nas requisições.