Em um registro 'usuario' que contém o campo 'senha', que operação deve o algoritmo aplicar antes de armazenar…

Questão

Em um registro 'usuario' que contém o campo 'senha', que operação deve o algoritmo aplicar antes de armazenar a senha para reduzir o risco em caso de vazamento de dados?

1. A) Armazenar a senha em texto claro no banco de dados.
2. B) Usar uma função de hash sem salt para armazenar a senha.
3. C) Armazenar a senha original e apenas criptografar o acesso.
4. D) Aplicar compressão na senha antes do armazenamento.
5. E) Aplicar uma função de hash criptográfico com salt e armazenar apenas o hash.

✅ Resposta correta: alternativa E

Resolução passo a passo

1. A pergunta quer saber qual operação reduz o risco de a senha ser exposta caso o banco de dados vaze. A ideia central é que o sistema não precisa guardar a senha original, apenas algo que permita verificá-la.
2. Um hash criptográfico é uma função de mão única: é fácil calcular o hash a partir da senha, mas muito difícil recuperar a senha a partir do hash. Já o salt é um valor aleatório, único para cada usuário, somado à senha antes do hash. Ele impede que senhas iguais gerem o mesmo hash e dificulta ataques com tabelas pré-calculadas (rainbow tables).
3. Combinando hash criptográfico com salt e armazenando apenas o hash, o sistema consegue verificar o login (calculando o hash da senha digitada com o salt do usuário e comparando) sem nunca guardar a senha em si. Assim, mesmo em caso de vazamento, o atacante não obtém as senhas diretamente.
4. Análise das alternativas erradas: A) guardar em texto claro expõe todas as senhas imediatamente em caso de vazamento. B) hash sem salt é vulnerável a tabelas pré-calculadas e a senhas iguais produzirem o mesmo hash. C) criptografar o acesso não protege a senha armazenada, e guardar a senha original mantém o risco. D) compressão não é uma proteção: é reversível e não oculta a senha.
5. Conclusão: a alternativa E é a correta e coincide com o gabarito oficial.

💡 Dica: Considere as práticas de segurança em armazenamento de senhas.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Ao projetar um algoritmo que armazena as senhas de usuários em uma matriz de registros 'usuarios', que técnica deve ser…
• Num algoritmo de autenticação, qual procedimento é mais adequado para armazenar a senha do usuário de forma segura?
• Ao projetar um registro de usuário que inclui a senha, qual prática de segurança deve ser aplicada ao armazenar a senha…
• Para armazenar senhas de usuários em um sistema, qual técnica transforma a senha em forma irreversível e reduz o risco…
• Em um algoritmo que armazena a senha de um usuário em uma variável, qual técnica transforma a senha em um valor fixo e…
• Ao projetar o armazenamento de senhas em um sistema, que técnica deve ser aplicada no algoritmo de persistência para…

Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de Segurança Cibernética