Bedrohungsarten · Frage 5 von 12
Was kennzeichnet Cross-Site Request Forgery (CSRF)?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- C Eine fremde Seite lässt den Browser des Opfers eine Aktion auslösen
Erklärung
Bei CSRF nutzt der Angreifer die bestehende Anmeldung des Opfers: Der Browser schickt die Sitzungscookies automatisch mit. Gegenmittel ist ein geheimes Token, das nur die eigene Seite kennt und das bei jeder zustandsändernden Anfrage geprüft wird.