Flashcard FC486504
Deve-se usar correio eletrônico de terceiros para enviar informações temporárias de autenticação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Deve-se usar correio eletrônico de terceiros para enviar informações temporárias de autenticação?
Mostrar resposta e comentário
Resposta
Não se deve usar correio eletrônico de terceiros para fornecer informações temporárias de autenticação porque isso compromete a confidencialidade e a integridade e aumenta o risco de interceptação, reencaminhamento involuntário, cópias em backups e exploração por malware.
• Recuperação autenticada: Utilize mecanismos de recuperação que verifiquem a identidade do titular antes de fornecer credenciais temporárias.
• Canais criptografados: Envie credenciais por meios que garantam confidencialidade e integridade mediante criptografia.
• Tokens descartáveis: Gere tokens de uso único para reduzir a janela de exploração em caso de vazamento.
• Provisionamento registrado: Realize processos de provisão controlados e registrados para auditar e controlar a entrega de credenciais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483259
Conteúdo do catálogo FC Concursos · Atualizado em