Qual das alternativas a seguir NÃO é uma boa prática para melhorar a segurança de Webservices?
Resolução completa
Alternativa D - Armazenar senhas em texto plano
Esta questão aborda práticas fundamentais de segurança da informação para Web Services. O objetivo é identificar qual alternativa representa uma prática inadequada ou vulnerabilidade no desenvolvimento seguro.
Vamos examinar cada alternativa:
| Alternativa | É Boas Práticas? | Justificativa |
|---|---|---|
| Autenticação e autorização robustas | ✅ Sim | Garante que apenas usuários autorizados acessem recursos |
| Manter software atualizado | ✅ Sim | Corrige vulnerabilidades conhecidas e falhas de segurança |
| Utilizar criptografia forte | ✅ Sim | Protege dados durante transmissão e armazenamento |
| Armazenar senhas em texto plano | ❌ Não | Viola princípios básicos de segurança |
Se um atacante acessar o banco de dados, terá todas as senhas imediatamente sem precisar quebrar hashes. Isso viola o princípio de confidencialidade e expõe usuários a roubo de identidade e fraudes.
A alternativa D é a resposta correta porque armazenar senhas em texto plano representa uma grave falha de segurança, violando padrões internacionais como OWASP Top 10 e LGPD. Todas as demais alternativas são recomendações estabelecidas por especialistas em segurança cibernética.
Tem outra questão para resolver?
Resolver agora com IACom o avanço da tecnologia, as redes em nuvem têm se tornado uma alternativa popular às redes tradicionais. Elas oferecem diversas vantagens que podem beneficiar empresas de...
Leia atentamente as afirmações a seguir que tratam de redes privadas em nuvem e indique se cada uma é verdadeira (V) ou falsa (F): ( ) A AWS VPC permite criar redes privadas...
No campo da segurança da informação, o princípio do “menor privilégio” é uma prática fundamental que visa minimizar os riscos de segurança. Este princípio é amplamente adotado...
No modelo de RBAC (Role-Based Access Control), qual entidade recebe diretamente permissões?
Leia as afirmações a seguir que tratam de controle de tráfego em redes da Microsoft Azure e indique se são verdadeiras (V) ou falsas (F): ( ) O NSG (Network Security Group)...
Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.