Questão FC483032
A respeito de técnicas de proteção de aplicações web, julgue o item subsequente. O armazenamento de credenciais em texto puro no banco de dados é uma prática segura, desde que o ac
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de técnicas de proteção de aplicações web, julgue o item subsequente.
O armazenamento de credenciais em texto puro no banco de dados é uma prática segura, desde que o acesso ao banco de dados seja bem controlado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque armazenar credenciais em texto puro deixa os usuários e o sistema vulneráveis mesmo que o acesso ao banco seja controlado.
Controles de acesso reduzem risco, mas não eliminam falhas humanas, vulnerabilidades de software, backups expostos ou ataques que consigam extrair dados. Se as senhas estão em texto claro, um invasor obtém credenciais imediatamente.
Boas práticas exigem aplicar um hash criptográfico resistente e parametrizável (por exemplo bcrypt, Argon2) com salt único por senha. Para segredos não senhas, usar criptografia com gerenciamento de chaves. Adote também princípio do menor privilégio, logs e rotação de chaves e autenticação multifator.
Assim, mesmo em caso de vazamento, as credenciais permanecem protegidas e não podem ser usadas diretamente.
Conteúdo do catálogo FC Concursos · Atualizado em