Ao projetar um algoritmo que armazena as senhas de usuários em uma matriz de registros 'usuarios', que técnica…

Questão

Ao projetar um algoritmo que armazena as senhas de usuários em uma matriz de registros 'usuarios', que técnica deve ser aplicada aos dados de 'senha' para reduzir o risco de divulgação dos dados?

1. A) Utilizar cifragem simétrica para senhas.
2. B) Armazenar apenas os primeiros 4 caracteres das senhas.
3. C) Codificação Base64 das senhas para ofuscação.
4. D) Armazenar senhas em texto simples para facilidade de acesso.
5. E) Armazenar apenas hashes criptográficos com salt (salting + hash).

✅ Resposta correta: alternativa E

Resolução passo a passo

1. A questão pergunta qual técnica reduz o risco de divulgação das senhas armazenadas em uma matriz de registros de usuários.
2. Resolvendo por conta própria, a boa prática é nunca guardar a senha em si, e sim um resumo criptográfico (hash) gerado por uma função de mão única. Como é de mão única, mesmo que o banco vaze, o invasor não recupera a senha original diretamente.
3. Acrescentar um salt (valor aleatório único por usuário) antes do hash impede que senhas iguais gerem o mesmo resumo e dificulta ataques com tabelas pré-calculadas (rainbow tables). Por isso a alternativa E é a correta.
4. A alternativa A está errada, porque a cifragem simétrica é reversível: quem possuir a chave recupera todas as senhas, e a chave precisaria ficar guardada em algum lugar do sistema.
5. A alternativa B está errada, pois guardar apenas 4 caracteres não protege a senha, reduz sua força e ainda permite identificar boa parte dela.
6. A alternativa C está errada, porque Base64 é apenas uma codificação reversível, sem nenhuma chave ou segredo, e não oferece proteção real.
7. A alternativa D está errada, pois armazenar em texto simples expõe todas as senhas imediatamente em caso de vazamento.
8. Concluo que o gabarito oficial E está correto.

💡 Dica: Considere as melhores práticas de segurança de dados.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Em um registro 'usuario' que contém o campo 'senha', que operação deve o algoritmo aplicar antes de armazenar a senha…
• Ao projetar o armazenamento de senhas em um sistema, que técnica deve ser aplicada no algoritmo de persistência para…
• Em um sistema de contas da escola, para evitar armazenar a senha em texto e reduzir risco caso a base de dados seja…
• Para armazenar senhas de usuários em um sistema, qual técnica transforma a senha em forma irreversível e reduz o risco…
• Num algoritmo de autenticação, qual procedimento é mais adequado para armazenar a senha do usuário de forma segura?
• Ao projetar um registro de usuário que inclui a senha, qual prática de segurança deve ser aplicada ao armazenar a senha…

Todas as questões de Matrizes e registros