Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Uma aplicação torna-se vulnerável pelo armazenamento inseguro de dados criptografados quando, por exe

Gabarito

Certo

Comentário do professor

Certamente. A afirmação é certa porque uma aplicação fica vulnerável sempre que as práticas de proteção criptográfica são falhas ou ausentes.

Exemplos: dados sensíveis não são cifrados (ficam em texto puro), criptografia usada de forma incorreta (algoritmos fracos, modos inseguros como ECB, reutilização de IV), armazenamento das chaves imprudente (chaves hardcoded, em repositórios sem proteção ou sem serviço de gerenciamento de chaves), e uso de hash sem salt para senhas (facilita ataques por rainbow tables).
Essas falhas comprometem confidencialidade e integridade; correções incluem algoritmos e modos modernos (por exemplo AES-GCM), gerenciamento seguro de chaves (KMS/HSM), salts únicos e derivação lenta de chaves para senhas (bcrypt/Argon2) e rotação de chaves.