Considere que uma aplicação web vulnerável a CSRF (cross ...

Q4599232

Tecnologia da Informação CSRF (Cross-Site Request Forgery) ou XRSF

Ano: 2026

Banca: Centro de Seleção e de Promoção de Eventos UnB - CESPE CEBRASPE

Prova: CESPE/CEBRASPE - FUNPRESP-JUD - Analista de Tecnologia da Informação - Área: Infraestrutura e Segurança da Informação - 2026

Considere que uma aplicação web vulnerável a CSRF (cross site request forgery) processe requisições críticas de transferência financeira por meio de requisições HTTP do tipo POST. Nessa situação, é correto afirmar que, se um atacante induzir a vítima autenticada a submeter um formulário forjado oculto hospedado em um domínio malicioso externo, o navegador do usuário incluirá automaticamente os cookies de sessão válidos na requisição direcionada ao servidor alvo.

Certo

Errado

Comentários Marcadores Anotações (0) Estatísticas Reportar erro

Considere que uma aplicação web vulnerável a CSRF (cross site request forgery) processe...