Flashcard FC486277
É seguro armazenar credenciais em texto puro no banco de dados mesmo com acesso ao banco controlado?
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2024
É seguro armazenar credenciais em texto puro no banco de dados mesmo com acesso ao banco controlado?
Mostrar resposta e comentário
Resposta
Não é seguro armazenar credenciais em texto puro no banco de dados mesmo com acesso controlado.
• Risco residual: Controles de acesso reduzem risco, mas não eliminam falhas humanas, vulnerabilidades de software, backups expostos ou ataques que extraem dados.
• Hash de senhas: Aplicar hash criptográfico resistente e parametrizável, por exemplo bcrypt ou Argon2, com salt único por senha.
• Segredos não-senha: Usar criptografia com gerenciamento de chaves para segredos que não sejam senhas.
• Controles complementares: Adotar princípio do menor privilégio, registros de auditoria, rotação de chaves e autenticação multifator.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483032
Conteúdo do catálogo FC Concursos · Atualizado em