Softwares desenvolvidos para a Web podem ter diversas
vulnerabilidades e cada uma delas pode ser explorada com uma
técnica específica. Sendo o ataque bem-sucedido, o atacante tem o
controle do sistema. A respeito de características de ataques em
software web, julgue os próximos itens.
O ataque de CSRF (cross site request forgery) ocorre quando
um usuário executa um conteúdo malicioso sem se dar conta,
sendo sua principal característica a desnecessidade de o
usuário estar autenticado, além da resistência da aplicação com
CSRF a XSS (cross site script).