Questão FC483957
No que se refere a OWASP Top 10, julgue o item a seguir. Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recu
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
No que se refere a OWASP Top 10, julgue o item a seguir.
Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recursos que realmente necessitem ser públicos, como websites disponíveis para a Internet.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADO porque a medida proposta não corresponde ao escopo de Cryptographic Failures do OWASP Top 10. Bloquear acesso a recursos internos é uma prática de controle de acesso e segmentação de rede, não uma diretiva de falhas criptográficas.
As prevenções do OWASP para Cryptographic Failures enfatizam proteger dados por meio de criptografia e boas práticas, por exemplo: classificar dados, não armazenar confidenciais desnecessariamente, criptografar dados em repouso e em trânsito (por exemplo TLS), usar algoritmos fortes e atualizados, aplicar gerenciamento de chaves adequado, empregar hashing adaptativo para senhas e utilizar criptografia autenticada.
Portanto, a recomendação do enunciado está fora do conjunto de contramedidas criptográficas e pertence a controles de acesso e infraestrutura.
Conteúdo do catálogo FC Concursos · Atualizado em