Sicherheit von Webanwendungen · Middle · Frage 48 von 75
Warum sollte ein Nutzer vor dem Ändern seiner E-Mail oder seines Passworts erneut nach dem Passwort gefragt werden?
- 1Damit eine gekaperte oder unbeaufsichtigte Sitzung das Konto nicht übernimmt
- 2Um vor dem Speichern der Änderung den Browser-Cache zu erneuern
- 3Weil das Sitzungs-Cookie genau auf dieser Einstellungsseite abläuft
Antwort zeigen
Richtige Antwort: Damit eine gekaperte oder unbeaufsichtigte Sitzung das Konto nicht übernimmt
Erklärung
Erneute Authentifizierung für kritische Aktionen begrenzt den Schaden durch Sitzungsdiebstahl, CSRF und XSS.