Gabarito disponível
Julgue os próximos itens, relativos a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless.
CSRF (cross-site request forgery) é um ataque que permite ações maliciosas em nome de um usuário autenticado, e basta a utilização de certificados SSL para mitigá-lo, pois eles garantem a criptografia das comunicações entre o usuário e o servidor.
CSRF (cross-site request forgery) é um ataque que permite ações maliciosas em nome de um usuário autenticado, e basta a utilização de certificados SSL para mitigá-lo, pois eles garantem a criptografia das comunicações entre o usuário e o servidor.
SSL/TLS não mitiga CSRF.
CSRF induz o navegador do usuário autenticado a enviar requisições indesejadas, que chegam ao servidor com as credenciais válidas, inclusive por canal criptografado. A criptografia protege a confidencialidade do tráfego, mas não impede o ataque. A mitigação usa tokens anti-CSRF, cookies SameSite e verificação de origem.
Análise das alternativas
Certo: incorreto, porque o canal cifrado não impede requisições forjadas. Errado: correto, pois SSL não basta para mitigar CSRF.
Referência: OWASP — Cross-Site Request Forgery Prevention.
Resolução comentada do VaiConcursos.