Questão 2975328

Tecnologia da Informação · 2026

Questão

ID 2975328

Disciplina: Tecnologia da Informação

Assunto: CSRF (Cross-site Request Forgery) ou XRSF

Ano: 2026 Banca: Instituto Consulpam - Consultoria Público-Privada Órgão: Grupo Hospitalar Conceição

Uma aplicação web utiliza autenticação baseada em cookie de sessão e possui funcionalidade de alteração de dados cadastrais por requisição POST. O desenvolvedor identificou que, se o navegador do usuário autenticado visitar uma página maliciosa, poderá ser induzido a enviar requisições indesejadas ao sistema corporativo. Sobre o tema, uma solução para o mitigar esse risco deve ser:

Alternativa A:
Substituir todas as requisições POST por GET, pois métodos de leitura são menos suscetíveis a exploração.
Alternativa B:
Implementar tokens anti-CSRF imprevisíveis validados no servidor e, de forma complementar, adotar verificações apropriadas de origem da requisição e configuração segura de cookies.
Alternativa C:
Ocultar os endpoints internos da aplicação por meio de renomeação periódica das rotas sensíveis.
Alternativa D:
Exigir apenas autenticação multifator no login, dispensando controles adicionais nas requisições subsequentes.
Alternativa E:
Armazenar dados de autorização do usuário no lado cliente, evitando o envio automático de cookies de sessão.

Estatísticas Cadernos

Questão 2975328

Continue estudando na plataforma