Questão FC375683
As aplicações WEB facilitam consideravelmente o cotidiano dos usuários, automatizando cadastros, promovendo ambientes eletrônicos para compras e digitalizando diversos procedimento
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
As aplicações WEB facilitam consideravelmente o cotidiano dos usuários, automatizando cadastros, promovendo ambientes eletrônicos para compras e digitalizando diversos procedimentos que demandavam um tempo considerável para serem operacionalizados. Em um sistema eletrônico de vendas, uma medida protetiva e necessária para a aplicação é que o armazenamento de dados sensíveis como, por exemplo, o número de cartão de crédito, seja armazenado de forma criptografada, aumentando a segurança do dado sensível dentro da aplicação. Para minimizar os riscos de vulnerabilidades causadas pelo armazenamento inseguro de dados criptografados, são medidas que podem ser aplicadas de forma preventiva, EXCETO:
- Desativar o armazenamento em cache para respostas que contenham dados confidenciais.
- Gerar chaves de forma criptograficamente aleatória e armazenadas na memória como um array de bytes.
- Armazenar senhas usando fortes funções de hash adaptáveis e saltadas com um fator de trabalho como Argon2, SHA1, bcrypt ou PBKDF2.
- Classificar os dados processados, armazenados ou transmitidos por um aplicativo, identificando os dados confidenciais, conforme legislação de privacidade, requisitos regulamentares ou necessidades de negócios.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa indica uso de funções de hash adaptáveis e saltadas com fator de trabalho, o que é correto em princípio: algoritmos como Argon2, bcrypt e PBKDF2 são projetados para resistência a ataques de força bruta por serem configuráveis em custo de CPU/memória.
No entanto, a presença do SHA1 torna a medida inadequada. SHA1 é uma função de hash criptográfico não adaptável, rápida e vulnerável a colisões e ataques acelerados por hardware, portanto não serve para armazenar senhas. Para proteção efetiva, use apenas hashes adaptáveis e salteados (cada senha com salt único) e ajuste o fator de trabalho conforme a capacidade do sistema.
Conteúdo do catálogo FC Concursos · Atualizado em