Flashcard FC487202
Qual o escopo de Cryptographic Failures no OWASP Top 10?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
Qual o escopo de Cryptographic Failures no OWASP Top 10?
Mostrar resposta e comentário
Resposta
O escopo de Cryptographic Failures abrange falhas na proteção de dados relacionadas à criptografia e às práticas criptográficas.
• Controle de acesso: medidas como bloquear acesso a recursos internos pertencem a controles de acesso e infraestrutura, não a falhas criptográficas.
• Classificar dados: identificar sensibilidade dos dados para aplicar proteção adequada.
• Evitar armazenamento desnecessário: não reter dados confidenciais sem necessidade para reduzir exposição.
• Criptografia em repouso e trânsito: proteger dados com criptografia apropriada, por exemplo TLS em trânsito e criptografia forte em repouso.
• Algoritmos fortes: usar funções criptográficas atualizadas e evitar algoritmos obsoletos.
• Gerenciamento de chaves: aplicar práticas adequadas de proteção e rotação de chaves.
• Hashing adaptativo: empregar hashing adaptativo para proteger senhas.
• Criptografia autenticada: garantir confidencialidade e integridade dos dados por meio de criptografia autenticada.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483957
Conteúdo do catálogo FC Concursos · Atualizado em