Questão FC483943
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. De acordo com o OWASP Top 10,
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir.
De acordo com o OWASP Top 10, para prevenir falhas de registro e monitoramento de segurança, uma das medidas recomendadas aos desenvolvedores é garantir que todas as falhas de login, controle de acesso e validação de entrada no lado do servidor possam ser registradas com contexto de usuário suficiente para a identificação de contas suspeitas ou maliciosas, bem como que possam ser mantidas por tempo suficiente para permitir análise forense posterior.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque reflete diretamente a recomendação do OWASP Top 10 (A09:2021) para falhas de registro e monitoramento de segurança.
O OWASP orienta que os desenvolvedores garantam o registro de todas as falhas de login, de controle de acesso e de validação de entrada no lado do servidor, com contexto de usuário suficiente para identificar contas suspeitas ou maliciosas.
Além disso, os registros devem ser mantidos por tempo adequado para permitir análise forense posterior, gerados em formato consumível por ferramentas de gerenciamento de logs e protegidos contra adulteração.
Complementarmente, é recomendada a implementação de monitoramento e alertas efetivos e um plano de resposta a incidentes reconhecido, como o NIST 800-61, para permitir detecção e recuperação rápidas.
Conteúdo do catálogo FC Concursos · Atualizado em