Acerca da gestão de segurança da informação, de métodos de ...
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
Um ataque do tipo cross-site request forgery tem como alvo funcionalidades que causem mudanças de estado no servidor de uma aplicação autenticada, como, por exemplo, alteração do endereço de e-mail ou da senha da vítima, ou realização de compras em nome da vítima.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Para compreender a questão, é importante conhecer o conceito de Cross-Site Request Forgery (CSRF). Este tipo de ataque ocorre quando uma aplicação web é abusada para executar ações indesejadas em nome de um usuário autenticado, sem o seu consentimento. O atacante geralmente engana o usuário para que ele clique em um link malicioso, fazendo com que a aplicação realize operações como alterar informações pessoais ou efetuar transações.
Alternativa Correta: C (Certo)
A afirmativa está correta porque descreve precisamente o funcionamento dos ataques CSRF. Esses ataques visam alterar o estado do servidor ou realizar ações em nome do usuário autenticado, sem o seu conhecimento. Exemplos incluem a mudança do endereço de e-mail, alteração de senha ou realização de compras, todos eles mencionados no enunciado.
Justificativa para a Alternativa Incorreta:
E (Errado) - Esta alternativa seria incorreta se a descrição do ataque estivesse errada ou se os exemplos dados não refletissem as ações possíveis de um ataque CSRF. No entanto, como o enunciado descreve corretamente o princípio dos ataques CSRF e suas consequências, esta alternativa não se aplica.
Estratégia para Resolver Questões Semelhantes:
Para interpretar corretamente questões sobre ataques de segurança, como CSRF, preste atenção nas palavras-chave que descrevem ações e impactos. Termine de ler o enunciado e as alternativas com cuidado, verificando se os exemplos dados são coerentes com o tipo de ataque descrito.
Gostou do comentário? Deixe sua avaliação aqui embaixo!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
CERTO
O cross-site request forgery(CSRF/XSRF) é a falsificação de solicitação entre sites. Esse ataque funciona através da inclusão de um link ou script numa página que acede a um site no qual o utilizador tenha sido autenticado.
JUSTIFICATIVA - Certo. Os ataques de CSRF têm como alvo a funcionalidade que causa uma mudança de estado no servidor, como alterar o endereço de e-mail ou a senha da vítima, ou comprar algo. Forçar a vítima a recuperar dados não beneficia o invasor porque o invasor não recebe a resposta, a vítima recebe. Como tal, os ataques de CSRF têm como alvo solicitações de mudança de estado.
O mundo produz ondas. Surfar ou se afogar, você decide.
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos