Questão FC483626
Julgue o próximo item, relativo a procedimentos de segurança e de gerenciamento. Validar o atendimento dos requisitos de segurança da informação, desde que isso não inclua a autent
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a procedimentos de segurança e de gerenciamento.
Validar o atendimento dos requisitos de segurança da informação, desde que isso não inclua a autenticação do usuário, é um procedimento importante antes de disponibilizar as aplicações no ambiente de produção.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque exclui a autenticação do usuário do escopo de validação, o que compromete a segurança da aplicação. A autenticação é parte essencial do controle de acesso, garantindo que apenas identidades legítimas iniciem sessões e executem ações.
Antes de liberar para produção é obrigatório validar todos os requisitos de segurança: confidencialidade, integridade, disponibilidade, autenticação, autorização, criptografia, logging e tratamento de entradas. Ignorar a autenticação abre caminho para acessos não autorizados, elevação de privilégios e vazamento de dados.
Portanto, a validação deve incluir testes funcionais e de segurança, como revisão de requisitos, testes de integração, análise estática/est dinâmica e testes de intrusão, cobrindo explicitamente a autenticação do usuário.
Conteúdo do catálogo FC Concursos · Atualizado em