Gabarito disponível
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
Uma aplicação torna-se vulnerável pelo armazenamento inseguro de dados criptografados quando, por exemplo: dados sensíveis não são cifrados; a criptografia é usada de forma incorreta; o armazenamento das chaves é feito de forma imprudente; ou utiliza-se um hash sem salt para proteger senhas.
Uma aplicação torna-se vulnerável pelo armazenamento inseguro de dados criptografados quando, por exemplo: dados sensíveis não são cifrados; a criptografia é usada de forma incorreta; o armazenamento das chaves é feito de forma imprudente; ou utiliza-se um hash sem salt para proteger senhas.
Lista situações típicas de armazenamento criptográfico inseguro.
Dados sensíveis sem cifra, criptografia mal usada, gestão imprudente de chaves e hash de senhas sem salt são exemplos clássicos de falhas criptográficas. Todos tornam a aplicação vulnerável, como afirma o item.
Análise das alternativas
A) Correta: todos os exemplos citados são falhas reconhecidas. B) Errada: nega exemplos corretos.
Referência: OWASP Top 10 (Cryptographic Failures).
Resolução comentada do VaiConcursos.