Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2023
Segurança da Informação›Autenticação
Código
ce153383
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Perfil: Desenvolvimento de Software
No que se refere a OWASP Top 10, julgue o seguinte item.Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recursos que realmente necessitem ser públicos, como websites disponíveis para a Internet.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Cryptographic Failures (OWASP Top 10)
❌ ERRADO. A afirmativa está incorreta porque a diretiva de prevenção descrita (bloquear acesso a recursos internos, exceto os públicos) não se aplica a Cryptographic Failures, mas sim a outras categorias como Server Side Request Forgery (SSRF) ou Unrestricted Access to Sensitive Business Flows. A prevenção de Cryptographic Failures envolve o uso adequado de criptografia, gerenciamento de chaves, algoritmos fortes, entre outros, e não o bloqueio de endpoints.
A banca confunde o conteúdo de duas categorias do OWASP Top 10. No OWASP API Security Top 10, por exemplo, a categoria API7 (SSRF) recomenda isolar mecanismos de busca de recursos internos e usar listas de permissões para evitar que o servidor acesse recursos internos indevidamente. Já a categoria Cryptographic Failures (A02:2021 no Top 10 Web) trata de falhas como tráfego não criptografado, senhas fracas ou algoritmos obsoletos.
Não há no contexto das Cryptographic Failures a recomendação de bloquear acesso a recursos internos. Portanto, a assertiva está ERRADA.