Questão de Segurança da Informação — Criptografia — Instituto Darwin 2025
Segurança da InformaçãoCriptografia
- Código
- qg560154
- Banca
- Instituto Darwin
- Órgão
- CREA-PB
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista de Sistema
Durante uma auditoria, foi detectado que a aplicação web armazena senhas em texto puro. O analista deve propor a ação corretiva mais adequada segundo as boas práticas da OWASP.
- AUtilizar hash com sal (salt) e algoritmo forte, como bcrypt ou Argon2.
- BAplicar criptografia simétrica com chave armazenada no mesmo servidor.
- CCodificar as senhas em Base64 antes de gravar no banco.
- DArmazenar senhas criptografadas via TLS.
- ESubstituir o armazenamento local por cookies.