Questão 44 — Desenvolvimento Seguro de Aplicações Web — Guia SGD (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2025

Segurança da Informação Desenvolvimento Seguro de Aplicações Web — Guia SGD

Serviço de Seleção do Pessoal da Marinha (SSPM) 2025

Marinha do Brasil · Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Assinale a opção que apresenta boas práticas de segurança no desenvolvimento de aplicações web, conforme orientações do "Guia de Requisitos Mínimos de Privacidade e Segurança da Informação para Aplicações Web versão 2.0" da Secretaria de Governo Digital (SGD) do Ministério da Gestão e da Inovação em Serviços Públicos.

Selecione uma alternativa A) Os dados de entrada (exemplo, campos de formulários), devem ser validados, sendo dispensados aqueles oriundos de bases de dados. B) Na base de dados do sistema, deve-se armazenar as senhas "em claro" e o seu correspondente "one-way salted hash" em uma base separada. C) A funcionalidade de saída (logout) do usuário deve encerrar completamente sua sessão e nunca permitir conexões simultâneas com o mesmo identificador de usuário. D) Quando ocorrer uma falha no controle de acesso ou de conexão com o Sistema Gerenciador de Banco de Dados (SGBD), deve-se exibir, de forma detalhada, o erro em tela. E) Os controles de log devem dar suporte somente para os casos de falha relacionados com os eventos de segurança, sendo dispensado o registro de falhas de autenticação.

Resolução comentada

O logout deve encerrar a sessão completamente e impedir conexões simultâneas com o mesmo usuário.

Entre as boas práticas de gerenciamento de sessão estão encerrar completamente a sessão no logout e não permitir logins simultâneos com o mesmo identificador de usuário.

Análise das alternativas

A) Toda entrada de dados deve ser validada, inclusive a vinda de bases de dados. B) Senhas não podem ser guardadas em claro, só como hash com salt. D) Erros detalhados não devem ser exibidos ao usuário. E) Os logs devem registrar também as falhas de autenticação.

Referência: Guia de Requisitos Mínimos de Privacidade e Segurança da Informação para Aplicações Web v2.0 (SGD).

Resolução comentada do VaiConcursos.