Questão FC483659
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Recomenda-se que todas as senhas sejam armazenadas em um repositório da organização em formato de texto claro.
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir.
Recomenda-se que todas as senhas sejam armazenadas em um repositório da organização em formato de texto claro.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ITEM ERRADO. A norma NBR ISO/IEC 27002 não recomenda armazenar senhas em texto claro; ela exige que informações de autenticação sejam protegidas.
Armazenar senhas em texto claro expõe credenciais em caso de vazamento, permitindo acesso imediato a contas, movimentação lateral e comprometimento de outros sistemas quando usuários reutilizam senhas.
O procedimento correto é armazenar apenas valores derivados, usando hash com sal e funções resistentes a ataques de força bruta (funções KDF como PBKDF2, bcrypt, scrypt, Argon2). Se for imprescindível armazenamento reversível, usar criptografia forte com gestão adequada de chaves.
Além disso, proteger transmissão e implementar autenticação multifator reduz o risco mesmo se um valor de senha for comprometido.
Conteúdo do catálogo FC Concursos · Atualizado em