Questão 1697677

Tecnologia da Informação · 2024

Questão

ID 1697677

Disciplina: Tecnologia da Informação

Assunto: CSRF (Cross-site Request Forgery) ou XRSF

Ano: 2024 Banca: Legalle Concursos Órgão: Universidade Federal de Rondônia


Quando se trata da segurança de aplicativos web, é fundamental compreender a diversidade de ataques cibernéticos, cada um apresentando seus próprios métodos e características exclusivos de execução. Um tipo de ataque, em particular, envolve um invasor induzindo um usuário a usar suas credenciais sem permissão. Esse invasor engana um usuário autenticado para realizar ações não autorizadas em um aplicativo no qual o usuário já está autenticado. Esse tipo de ataque é realizado por meio de solicitações não autorizadas, explorando a confiança do aplicativo nas credenciais do usuário. Trata-se do:

Alternativas da questão 1697677
Pular para o conteúdo principal