Soal SMA · Penerapan · Kesulitan 3/5
Sebuah halaman web memiliki form login. Untuk mencegah serangan CSRF, developer menambahkan token anti-CSRF. Namun, token tersebut disimpan dalam cookie tanpa atribut SameSite. Analisis kerentanan yang mungkin timbul!
- A.Serangan CSRF masih mungkin terjadi karena cookie dikirim otomatis pada permintaan lintas situs
- B.Serangan CSRF dapat dicegah karena token unik per sesi
- C.Token anti-CSRF tidak diperlukan jika menggunakan HTTPS
- D.Serangan XSS dapat dicegah dengan token tersebut
Kunci jawaban & pembahasan
Jawaban: Serangan CSRF masih mungkin terjadi karena cookie dikirim otomatis pada permintaan lintas situs
Tanpa atribut SameSite, cookie token dikirim pada permintaan lintas situs, sehingga penyerang dapat mengambil token dan melakukan CSRF.
Mau penjelasan yang menyesuaikan level anak?
Xinau AI membahas soal langkah demi langkah, menyesuaikan gaya bahasa dengan usia anak, dan menyusun latihan berikutnya berdasarkan jawaban sebelumnya.
Coba gratis 30 hari