Ao projetar um algoritmo que transmite credenciais pela rede, qual modificação de generalização reduz o risco…

Questão

Ao projetar um algoritmo que transmite credenciais pela rede, qual modificação de generalização reduz o risco de expor senhas sem eliminar a capacidade de autenticar usuários?

1. A) Fazer o algoritmo receber um token de autenticação seguro (ou hash) como parâmetro e utilizar comunicação cifrada em vez de hard-codificar senhas.
2. B) Hard-codificar senhas diretamente no algoritmo é a melhor prática de segurança.
3. C) Algoritmos que não expõem senhas não precisam de validação de segurança adicional.
4. D) Usar criptografia em senhas é suficiente para proteger credenciais na comunicação.
5. E) Transmissão de credenciais é segura, independentemente do método de autenticação usado.

✅ Resposta correta: alternativa A

Resolução passo a passo

1. A questão pergunta qual modificação de generalização reduz o risco de expor senhas sem eliminar a capacidade de autenticar usuários. Ou seja, procuramos uma solução que proteja a credencial e, ao mesmo tempo, mantenha o processo de autenticação funcionando.
2. Resolvendo por conta própria, a ideia central é não expor a senha em lugar nenhum: nem no código-fonte (hard-coding) nem em texto claro na rede. Em vez disso, o algoritmo deve trabalhar com um token de autenticação ou com um hash da credencial, e a comunicação deve ser cifrada. Assim, a autenticação continua possível, mas a senha real não circula nem fica gravada no programa.
3. A alternativa A descreve exatamente isso: receber token seguro ou hash como parâmetro e usar comunicação cifrada, substituindo a senha fixa no código. Portanto, A está correta, coincidindo com o gabarito oficial.
4. Por que as outras estão erradas:
5. - B: hard-codificar senhas no algoritmo é justamente a prática que expõe credenciais, pois qualquer pessoa que acesse o código as descobre.
6. - C: algoritmos que lidam com credenciais sempre precisam de validação de segurança, mesmo que não exponham senhas diretamente.
7. - D: criptografar apenas a senha não basta, pois sem um protocolo seguro e sem tratar o restante do fluxo (como tokens e cifragem do canal) o risco continua existindo.
8. - E: a transmissão de credenciais só é segura se o método for adequado; afirmar que é segura independentemente do método ignora o risco de interceptação.
9. Conclusão: a resposta correta é a alternativa A, que combina a não exposição da senha (uso de token ou hash) com a proteção do canal de comunicação (cifragem), preservando a autenticação dos usuários.

💡 Dica: Considere as práticas de segurança em transmissão de dados.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Qual é uma técnica comum utilizada para garantir a segurança das senhas em sistemas distribuídos?
• Ao projetar um algoritmo que armazena as senhas de usuários em uma matriz de registros 'usuarios', que técnica deve ser…
• Ao projetar o armazenamento de senhas em um sistema, que técnica deve ser aplicada no algoritmo de persistência para…
• Ao decompor um algoritmo que lida com dados sensíveis e senha de usuários, qual subrotina deve ser isolada para proteger…
• Neste caso, qual é a opção que apresenta uma prática responsável em relação ao uso de senhas?
• Uma escola brasileira está desenvolvendo um aplicativo para estudantes. Durante uma revisão de segurança, a equipe…

Todas as questões de Segurança e responsabilidade no uso de tecnologia computacional