Um ataque CSRF (Cross-Site Request Forgery) é caracterizado pela execução de uma ação em nome de um usuário autenticado, sem o seu consentimento. Isso acontece quando um atacante induz o usuário a realizar uma ação indesejada em uma aplicação web na qual ele está autenticado. Analisando as alternativas: a) Acesso não autorizado aos arquivos de um servidor - Isso não é específico de CSRF. b) Execução de uma ação sem o consentimento do usuário - Esta é a definição correta de um ataque CSRF. c) Interceptação de pacotes de rede - Isso se refere a ataques de sniffing, não a CSRF. d) Criação de contas fraudulentas - Embora possa ser uma consequência, não é a definição de CSRF. Portanto, a alternativa correta é: b) Execução de uma ação sem o consentimento do usuário.