Questão 628922

628922 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: UFRJ
Orgão: UFRJ

Provas:

Analista de TI - Segurança
Provas ×

Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoCSRF: Cross-Site Request Forgery
Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoXSS: Cross-Site-Scripting
Ataques e Golpes e AmeaçasSession Hijacking

Sobre ameaças de segurança, é correto afirmar que:

Cross-Site Request Forgery (CSRF) é uma técnica de ataque que força um web site a exibir código malicioso, o qual é executado no navegador (browser) do usuário.

Cross-Site Scripting (XSS) tem sempre como foco o ataque ao servidor e não ao cliente, embora o script malicioso esteja armazenado no cliente.

Session hijacking é uma técnica de ataque à sessão do usuário e para ser impedida basta usar um gerador de número de sessão randômico.

O uso de HTTPS é eficaz para resolver o problema de Cross-Site Request Forgery (CSRF), Cross Site Scripting (XSS), mas não o de Session hijacking.

Cross-Site Request Forgery (CSRF) ocorre quando um web site malicioso faz o navegador (browser) de um usuário realizar uma ação não desejada em um site.

Provas

Questão presente nas seguintes provas

Analista de TI - Segurança

60 Questões

Provas

Analista de TI - Segurança

Acesse sua Conta

Crie uma Conta