Analise as afirmativas abaixo em relação ao
ataque de session hijacking:
I - É um ataque que ocorre quando um invasor
obtém acesso não autorizado a informações confidenciais, como senhas e dados de pagamento,
por meio da interceptação do tráfego de rede.
II - Usar cookies seguros e com flag HttpOnly
ligado é uma forma de tentar evitar que esse ataque seja bem sucedido.
III - A previsibilidade de identificadores de
sessão é uma vulnerabilidade que permite
esse tipo de ataque.
Em relação aos itens acima, pode-se afirmar que: