Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os próximos itens.
Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
CSRF induz o usuário autenticado a executar ação indesejada.
No Cross-Site Request Forgery, o atacante leva o navegador da vítima, já autenticado, a enviar requisições forjadas ao sítio confiável. Assim, as credenciais ou a sessão da vítima são usadas sem que ela perceba para executar uma ação indesejada. A descrição do item está correta.
Análise das alternativas
A) Certo: é a definição de CSRF. B) Errado: contraria a definição.
Referência: OWASP – Cross-Site Request Forgery (CSRF).
Resolução comentada do VaiConcursos.