"CSRF" (Cross-Site Request Forgery) é mitigado principalmente com:
- AUsar cookies sem expiração
- BAumentar o tempo de sessão
- CTokens CSRF em formulários
- DRemover o HTTPS
Ver resposta comentada
Resposta: C) Tokens CSRF em formulários
O token CSRF impede que sites maliciosos submetam ações em nome do usuário autenticado.