Imagine que você está criando um jogo online e precisa garantir a segurança dos dados dos jogadores. Qual a…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Apresentar conduta e linguagem apropriadas ao se comunicar em ambiente digital, considerando a ética e o respeito.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Imagine que você está criando um jogo online e precisa garantir a segurança dos dados dos jogadores. Qual a melhor prática para proteger as senhas armazenadas?
- A) Armazenar senhas em texto simples
- B) Utilizar hashing para senhas
- C) Compartilhar senhas com administradores
- D) Usar o mesmo hash para todas as senhas
- E) Armazenar senhas em um arquivo de texto
✅ Resposta correta: alternativa B
Resolução passo a passo
- Ao analisar o enunciado, a pergunta pede a melhor prática para proteger senhas armazenadas em um sistema, ou seja, uma forma de guardar a senha de modo que, mesmo que o banco de dados seja vazado, a senha original não seja revelada.
- Resolvendo por conta própria, a resposta é o uso de hashing de senhas (alternativa B). Uma função de hash transforma a senha em um valor de tamanho fixo e de difícil reversão. Na prática, usam-se funções próprias para senhas, com sal (valor aleatório único por usuário) e processamento lento, como bcrypt, scrypt ou Argon2.
- Comparando com o gabarito oficial, a alternativa B está correta e coincide com o gabarito.
- Por que as outras estão erradas:
- A) Armazenar senhas em texto simples expõe todas as senhas se o banco for invadido, sendo a pior prática.
- C) Compartilhar senhas com administradores é inseguro, pois a senha deve ser de uso pessoal e nunca precisa ser conhecida por outras pessoas.
- D) Usar o mesmo hash para todas as senhas permite identificar senhas repetidas e facilita ataques com tabelas pré-calculadas; o correto é usar um sal diferente por usuário.
- E) Armazenar senhas em um arquivo de texto é o mesmo que texto simples, pois o formato do arquivo não oferece proteção alguma.
💡 Dica: Considere as práticas recomendadas de segurança de dados.
Alternativa por alternativa
O aluno pode supor que, por estar no servidor do próprio jogo, a senha armazenada sem transformação fica segura, ignorando o risco de vazamento do banco de dados.
Por que engana: Confundir o armazenamento seguro de senhas com práticas inseguras, como armazenar em texto simples ou compartilhar senhas.
Correto, hashing protege as senhas.
O aluno pode imaginar que administradores precisam conhecer as senhas dos jogadores para dar suporte, confundindo gestão de acesso com armazenamento seguro.
O aluno pode entender que usar um único hash padronizado é uma forma de uniformizar a segurança, sem perceber que senhas iguais geram hashes iguais e que isso facilita ataques.
O aluno pode achar que trocar o formato de armazenamento para um arquivo de texto traz alguma proteção, quando o problema central é que a senha continua legível.
Raio-X da questão
segurança de dados
diagnostico
segurança da informação · hashing de senhas
Revisar as melhores práticas de segurança para senhas.
Confundir o armazenamento seguro de senhas com práticas inseguras, como armazenar em texto simples ou compartilhar senhas.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- Ao desenvolver um aplicativo, você deve garantir a segurança dos dados dos usuários. Qual das seguintes práticas é a…
- Um programador está desenvolvendo um sistema de login. Quais práticas devem ser adotadas para garantir a segurança das…
- Ao desenvolver um aplicativo, Ana precisa garantir que os dados dos usuários sejam armazenados de forma segura. Qual…
- Uma escola brasileira está desenvolvendo um aplicativo para estudantes. Durante uma revisão de segurança, a equipe…
- Ao projetar um registro de usuário que inclui a senha, qual prática de segurança deve ser aplicada ao armazenar a senha…
- Você está criando um jogo online e precisa garantir a segurança dos dados dos jogadores. Quais medidas você tomaria para…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog