Questão 788687

Tecnologia da Informação · 2018

Questão

ID 788687

Disciplina: Tecnologia da Informação

Assunto: CSRF (Cross-site Request Forgery) ou XRSF

Ano: 2018 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Polícia Federal


Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem-sucedido, o atacante tem o controle do sistema. A respeito de características de ataques em software web, julgue os próximos itens.



O ataque de CSRF (cross site request forgery) ocorre quando um usuário executa um conteúdo malicioso sem se dar conta, sendo sua principal característica a desnecessidade de o usuário estar autenticado, além da resistência da aplicação com CSRF a XSS (cross site script).
Alternativas da questão 788687
Pular para o conteúdo principal