Flashcard FC487200
Contas e senhas default habilitadas e não alteradas configuram Security Misconfiguration?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
Contas e senhas default habilitadas e não alteradas configuram Security Misconfiguration?
Mostrar resposta e comentário
Resposta
Sim, o uso de contas e senhas default habilitadas e não alteradas é uma forma de Security Misconfiguration.
• Risco operacional: Credenciais padrão são previsíveis e frequentemente documentadas publicamente, permitindo que um invasor obtenha acesso inicial, realize movimentação lateral e eleve privilégios.
• Outros exemplos: Também inclui portas e serviços desnecessários, mensagens de erro detalhadas, cabeçalhos de segurança ausentes, permissões de nuvem mal configuradas e software desatualizado.
• Mitigações: Remover ou alterar contas padrão, aplicar o princípio do menor privilégio, automatizar verificações de configuração e manter atualizações e hardening consistentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483955
Conteúdo do catálogo FC Concursos · Atualizado em