Aplicações web que não implementam corretamente mecanismos de controle de sessão...

Questão de Segurança da Informação da banca CESPE CEBRASPE aplicada no concurso STM (2025). Confira a resolução completa abaixo:

Q1061600•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
CESPE CEBRASPE•
STM•
Especialidade Análise de Sistemas•
2025

Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão (session hijacking), mesmo que utilizem HTTPS.