Gabarito disponível
O Encarregado do Tenente Cauteloso o orientou sobre a importância da Norma Complementar nº 16 DSIC/GSIPR, de 21/11/12, que trata de diretrizes para o Desenvolvimento e Obtenção de Software Seguro nos Órgãos e Entidades da Administração. Em seguida, pediu que ele inspecionasse sua divisão para verificar adequação ao Guia de Segurança de Aplicações WEB (2021), desenvolvido pelo Ministério da Economia, que traz referências a publicações e a outros documentos técnicos, com destaque para aqueles do Open Web Application Security Project (OWASP) e do Center for Internet Security (CIS). Dentre os pontos observados pelo tenente em sua Divisão, assinale a opção que apresenta uma infração à norma citada.
Resolução comentada
Tentativas de login, inclusive as malsucedidas, devem ser registradas em log.
O gabarito aponta a alternativa A como a infração. Boas práticas de segurança de aplicações web exigem registrar eventos de autenticação, inclusive as falhas, e a descrição indica que não houve nenhum registro. A ausência desses logs é, portanto, a inadequação.
Análise das alternativas
B) Não é a infração indicada pelo gabarito, embora seja uma prática fraca. C) Não é a infração indicada. D) Centralizar o log em rotina única é recomendado, não infração. E) Liberar recursos explicitamente não é infração, apenas redundante.
Referência: NC 16/IN01/DSIC/GSIPR; Guia de Segurança de Aplicações Web (2021), com base em OWASP.
Resolução comentada do VaiConcursos.