Gabarito disponível
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens a seguir.
Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante consegue levar o usuário vítima a executar uma ação involuntariamente, podendo causar prejuízos variados, conforme a aplicação explorada.
Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante consegue levar o usuário vítima a executar uma ação involuntariamente, podendo causar prejuízos variados, conforme a aplicação explorada.
CSRF faz a vítima executar ação não intencional.
No CSRF, o atacante induz o navegador da vítima autenticada a enviar uma requisição indesejada à aplicação, executando ações involuntárias (transferências, alteração de dados etc.). O prejuízo varia conforme a funcionalidade explorada.
Análise das alternativas
Certo: correto. Errado: incorreto, pois descreve exatamente a consequência do CSRF.
Referência: OWASP – Cross-Site Request Forgery
Resolução comentada do VaiConcursos.