Gabarito disponível
Texto-base:
Julgue os seguintes itens, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário sem o conhecimento deste.
Julgue os seguintes itens, relativos a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário sem o conhecimento deste.
Resolução comentada
No CSRF, o navegador autenticado é induzido a executar ações indesejadas.
No CSRF, o atacante induz o navegador de um usuário autenticado a enviar requisições forjadas ao sistema alvo, aproveitando a sessão ativa (cookies), sem que a vítima perceba. O item descreve corretamente o ataque.
Análise das alternativas
Certo: correta, é a definição do CSRF. Errado: incorreta, pois nega o mecanismo básico do ataque.
Referência: OWASP – Cross-Site Request Forgery
Resolução comentada do VaiConcursos.