Questão FC483907
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Um aplicativo que armazene dados sensíveis criptografa
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir.
Um aplicativo que armazene dados sensíveis criptografados em um banco de dados usando criptografia automática garante que esses dados, quando recuperados, estejam isentos de serem indevidamente capturados, mesmo que haja uma falha de injeção de SQL.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a chamada criptografia automática ou TDE protege principalmente os dados em repouso, não os dados enquanto são processados pela aplicação.
Ao atender uma consulta válida, o SGBD descriptografa os dados para que a aplicação ou a consulta os utilize. Se houver uma vulnerabilidade de injeção de SQL, um invasor pode inserir comandos que retornem esses mesmos dados já descriptografados.
Ou seja, a cripto no armazenamento não impede que resultados possivelmente sensíveis sejam extraídos por consultas maliciosas, porque a proteção não atua sobre os dados em uso.
Mitigações eficazes: usar queries parametrizadas (prepared statements), validação e sanitização de entradas, princípio do menor privilégio, logs e, quando necessário, criptografia no nível da aplicação com gerenciamento de chaves fora do SGBD.
Conteúdo do catálogo FC Concursos · Atualizado em