Questão 2939648

2939648 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: UFRJ
Orgão: UFRJ

Provas:

Analista de TI - Segurança
Provas ×

Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoCSRF: Cross-Site Request Forgery

Durante uma avaliação de segurança em um aplicativo web, você identificou a possibilidade de um ataque de Cross-Site Request Forgery (CSRF). Analise a alternativa que tem uma opção correta em relação a esse ataque.

CSRF é ataque que consegue injetar código malicioso (geralmente scripts) em páginas da web que são visualizadas por outros usuários.

CSRF é um ataque que ocorre quando um invasor manipula um usuário autenticado para realizar ações indesejadas em um aplicativo, aproveitando a confiança do aplicativo nos dados fornecidos pelo usuário.

CSRF é um ataque que ocorre quando um invasor obtém acesso não autorizado a informações confidenciais, como senhas e dados pessoais, por meio da interceptação do tráfego de rede.

CSRF pode ser prevenido por meio da implementação de headers HTTP do tipo X-Frame-Options.

CSRF é um ataque voltado para burlar a autenticação dos usuários em um aplicativo web.

Provas

Questão presente nas seguintes provas

Analista de TI - Segurança

48 Questões

Provas

Analista de TI - Segurança

Acesse sua Conta

Crie uma Conta