Uma empresa identificou que sua aplicaç… (IGECS 2026)

InformáticaCriptografiaIGECS 2026

CM Arujá

Uma empresa identificou que sua aplicação web utilizava SHA-1, permitia conexões com protocolos criptográficos antigos e armazenava chaves diretamente no repositório de código-fonte. A equipe de segurança classificou a falha conforme o OWASP Top 10. Nesse contexto, pode-se concluir que:

AO uso de algoritmos obsoletos, armazenamento inadequado de chaves e protocolos criptográficos inseguros caracteriza falha criptográfica.BO cenário caracteriza falha de autenticação, pois o principal problema está relacionado ao gerenciamento de sessões HTTP.CO problema apresentado está relacionado a controle de acesso quebrado, independentemente dos algoritmos utilizados.DA utilização de SHA-1 continua recomendada pelo OWASP em aplicações legadas que utilizem TLS 1.2.EO armazenamento de chaves criptográficas em repositórios públicos não representa risco relevante quando combinado com HTTPS.

Mais questões de Criptografia

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.