Questão de Segurança da Informação — Segurança de sistemas de informação — FGV 2023
Segurança da InformaçãoSegurança de sistemas de informação
- Código
- fg072437
- Banca
- FGV
- Órgão
- TJ-RN
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista Judiciário - Tecnologia de Informação – Análise de Sistemas
O COLABORA é um sistema que apoia atividades da gestão de recursos humanos de uma empresa e, por isso, mantém alguns dados sensíveis sobre pessoas. O COLABORA faz uso do módulo pgcrypto do PostgreSQL para criptografar colunas que armazenam os dados sensíveis.Com base no OWASP Top Tem, a solução de criptografia adotada pelo COLABORA apresenta uma vulnerabilidade categorizada como:
- AA01:2021 – Data Exposure;
- BA02:2021 – Cryptographic Failures;
- CA03:2021 – Broken or Risky Crypto Algorithm;
- DA05:2021 – Security Misconfiguration;
- EA08:2021 – Software and Data Integrity Failures.