Flashcard FC297336
Qual categoria do OWASP Top 10 trata de falhas decorrentes do uso inadequado ou da ausência de criptografia?
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2024
Qual categoria do OWASP Top 10 trata de falhas decorrentes do uso inadequado ou da ausência de criptografia?
Mostrar resposta e comentário
Resposta
Cryptographic Failures.Explicação:
Cryptographic Failures agrupa falhas onde dados sensíveis não são protegidos por criptografia adequada.
Sem criptografia forte em trânsito, é possível interceptar tráfego, realizar downgrade e capturar cookies de sessão, permitindo sequestro de sessão.
Mitigação:
Exigir TLS para todas as conexões, configurar corretamente certificados, desativar cifras fracas e proteger cookies com Secure, HttpOnly e SameSite.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296550
Conteúdo do catálogo FC Concursos · Atualizado em