Questão 1849015

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2015
• Provas: CESPE - 2015 - MEC - Gerente de Segurança
• Disciplina: Segurança da Informação
• Assuntos: SSL

Julgue o próximo item, a respeito de métodos de mitigação de ataques e vulnerabilidades.

The heartbleed bug é uma vulnerabilidade grave encontrada no OpenSSL, e pode ser mitigada pela atualização do OpenSSL, pela revogação das chaves que tenham indicação de estarem comprometidas e pela emissão e distribuição de novas chaves.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Heartbleed é um bug na biblioteca de software de criptografia open-source OpenSSL, que permite a um atacante ler a memória de um servidor ou de um cliente, permitindo a este recuperar chaves SSL privadas do servidor. Os logs que foram examinados até agora, levam a crer que alguns hackers podem ter explorado a falha de segurança pelo menos cinco meses antes da falha ser descoberta por equipes de segurança.

• Acertei na pura cagada.

• Acertei com o pensamento de que uma nova geração de senha ou reemissão de algo envolvido com a segurança, é sempre um fortalecimento para os preceitos de segurança, afinal, renovar senha sempre é indicado como medida de segurança.

  ESTOU ERRADO??? (OBS: não sou da área de informática).