Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.
São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.
Chaves mal guardadas e hash sem salt são armazenamento criptográfico inseguro.
Armazenar chaves de forma imprudente e proteger senhas com hash sem salt (vulnerável a rainbow tables) são exemplos clássicos de armazenamento criptográfico inseguro.
Análise das alternativas
A) Correta. B) Errada: ambos são exemplos reconhecidos.
Referência: OWASP – Insecure Cryptographic Storage.
Resolução comentada do VaiConcursos.