Questão
ID 1224701Disciplina: Tecnologia da Informação
Assunto: Sequestro de Sessão (Session Hijacking)
Ano: 2025 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Superior Tribunal Militar
Julgue os seguintes itens, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão (session hijacking), mesmo que utilizem HTTPS.