Para proteger uma API RESTful contra at… (IEL 2025)

Questões de Tecnologia da Informação · IEL

Tecnologia da InformaçãoSegurança em aplicações webIEL 2025

SENAI

Para proteger uma API RESTful contra ataques CSRF (Cross-Site Request Forgery) em clientes web, a estratégia mais robusta é:

AUtilizar tokens anti-CSRF que são enviados em um cabeçalho customizado, além dos cookies de sessão.BBasear a autenticação em cookies de sessão e verificar o cabeçalho Origin ou Referer em cada requisição de modificação de estado.CImplementar um sistema de autenticação stateless (ex: JWT) onde o token é enviado no cabeçalho Authorization, pois este não é enviado automaticamente pelo navegador em requisições cross-site.DExigir que todas as requisições de modificação de estado sejam feitas usando o método POST, pois ele é imune a CSRF.

Mais questões de Segurança em aplicações web

ESP CE 2026Uma das proteções mais eficazes contra CSRF é:
Cebraspe 2026No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planeja…
ESP CE 2026Qual medida reduz riscos de Cross-Site Scripting (XSS)?
Fundatec 2026Em sistemas web, a integração entre PHP e MySQL utilizando a extensão mysqli permite executar consultas parametrizadas para prevenir ataques de injeção de SQL. Analise o seguinte…
FGV 2026O pipeline de Integração Contínua (CI) do sistema de radar secundário de um aeroporto federal foi configurado com ferramentas automatizadas de testes de segurança de aplicações. N…

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.