Flashcard FC342071
Que prática de persistência de sessão é menos aconselhável em dispositivos públicos ou compartilhados?
Segurança da Informação
FCC · 2019
Que prática de persistência de sessão é menos aconselhável em dispositivos públicos ou compartilhados?
Mostrar resposta e comentário
Resposta
Não usar sessão persistente no dispositivo.Explicação:
- A sessão persistente é mantida por cookies ou tokens no aparelho, estendendo o tempo em que a conta permanece autenticada.
- Isso aumenta o risco por perda/roubo/malware e por ataques como sequestro de sessão, XSS ou man‑in‑the‑middle, permitindo acesso sem a senha.
- Medidas recomendadas: encerrar sessão com logout, usar autenticação de dois fatores, configurar cookies HttpOnly, Secure e SameSite, exigir reautenticação periódica e usar apenas aparelhos pessoais com bloqueio de tela.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/340468
Conteúdo do catálogo FC Concursos · Atualizado em