Flashcard FC486641
Quais práticas constituem armazenamento criptográfico inseguro?
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Quais práticas constituem armazenamento criptográfico inseguro?
Mostrar resposta e comentário
Resposta
Armazenar chaves sem proteção e usar hashes sem salt são exemplos de armazenamento criptográfico inseguro.
• Armazenamento de chaves: armazenar chaves embutidas em código, em repositórios públicos ou em arquivos sem controle de acesso facilita vazamento e uso não autorizado e, sem mecanismos como KMS ou HSM, rotação e controle de acesso, a chave deixa de ser segredo.
• Hash sem salt: aplicar hash sem salt torna senhas vulneráveis a rainbow tables e acelera ataques de força bruta, e o uso de salt único e aleatório por credencial com KDFs adaptativas e lentas mitiga esses riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483396
Conteúdo do catálogo FC Concursos · Atualizado em