Questão 24 — Desenvolvimento Seguro — Prevenção de CSRF (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2023

Segurança da Informação Desenvolvimento Seguro — Prevenção de CSRF

Serviço de Seleção do Pessoal da Marinha (SSPM) 2023

Marinha do Brasil · Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Considerando as melhores práticas de codificação segura divulgada pelo Guia de Segurança em Aplicações Web disponibilizado no sítio do Ministério da Economia, no âmbito da Lei Geral de Proteção de Dados, qual opção apresenta uma medida recomendada para evitar ataques do tipo Cross Site Request Forgery(CSRF)?

Selecione uma alternativa A) Utilização de mecanismos complementares ao mecanismo padrão de gerenciamento de sessões, como tokens aleatórios ou parâmetros associados à sessão. B) Utilização de senhas complexas e criptografia de ponta a ponta. C) Manutenção do software do servidor atualizado com as últimas correções de segurança. D) Utilização de firewalls de aplicativos web para proteger contra ataques de negação de serviço (DDoS). E) Utilização de HTTPS para criptografar as comunicações entre o cliente e o servidor.

Resolução comentada

Tokens aleatórios associados à sessão previnem CSRF.

O CSRF explora a sessão autenticada do usuário para forçar requisições não intencionais. A defesa recomendada é complementar o gerenciamento de sessão com tokens aleatórios (anti-CSRF) ou parâmetros associados à sessão, validados pelo servidor.

Análise das alternativas

B) Senhas fortes e criptografia ponta a ponta não impedem requisições forjadas com a sessão válida. C) Atualizar o servidor é boa prática geral, mas não trata o CSRF. D) WAF contra DDoS trata outro tipo de ataque. E) HTTPS protege o tráfego, mas não impede o CSRF.

Referência: Guia de Segurança em Aplicações Web – Ministério da Economia

Resolução comentada do VaiConcursos.