Questão 69 · Informática: Malware e ataques
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens a seguir.
Uma das consequências de um ataque de CSRF (cross-site request forgery) bem-sucedido é que o atacante consegue levar o usuário vítima a executar uma ação involuntariamente, podendo causar prejuízos variados, conforme a aplicação explorada.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O item está correto ao descrever uma das principais consequências de um ataque de CSRF (Cross-Site Request Forgery). Nesse tipo de ataque, o invasor explora a confiança que um site tem no navegador do usuário. Ele engana o usuário (vítima) para que seu navegador envie uma requisição HTTP forjada para um site legítimo onde o usuário já está autenticado. Como o navegador envia automaticamente os cookies de sessão, o site legítimo interpreta a requisição como vinda do próprio usuário, executando a ação solicitada.
As ações podem variar desde a alteração de dados pessoais, transferência de fundos, até a mudança de senhas, dependendo da funcionalidade da aplicação explorada. O ponto chave é que a vítima executa a ação de forma involuntária, sem ter conhecimento de que está autorizando tal operação, o que pode gerar prejuízos significativos.
Fundamentos: Conceito de CSRF (Cross-Site Request Forgery)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 69, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.