Questão de Segurança da InformaçãoConceitos Básicos em Segurança da Informação
- Banca:
- CESPE / CEBRASPE
- Órgão:
- STM
- Ano:
- 2025
- Modalidade:
- Certo ou Errado
- Código:
- Q3407653
Texto associado Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Texto associado Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão (session hijacking), mesmo que utilizem HTTPS.
Ver gabarito oficial
Gabarito: CERTO.