Ao armazenar senhas em um dispositivo de armazenamento, qual prática técnica reduz o risco de comprometimento…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Discutir questões sobre segurança e privacidade relacionadas ao uso dos ambientes virtuais.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Ao armazenar senhas em um dispositivo de armazenamento, qual prática técnica reduz o risco de comprometimento dos dados?
- A) Utilizar um algoritmo de hash simples e rápido, como MD5, para senhas.
- B) Usar a mesma chave de criptografia para todas as senhas armazenadas.
- C) Armazenar senhas em arquivos visíveis para facilitar a recuperação.
- D) Armazenar senhas em texto plano, pois é mais fácil que o usuário se lembre.
- E) Armazenar apenas hashes com sal (salt) usando um algoritmo resistente a força bruta (ex.: bcrypt ou Argon2), nunca texto plano.
✅ Resposta correta: alternativa E
Resolução passo a passo
- Analisamos o que torna um armazenamento de senhas seguro. Se um atacante obtiver o banco de dados, ele não deve conseguir recuperar as senhas originais diretamente nem com facilidade.
- Uma senha armazenada em texto plano fica exposta integralmente caso o arquivo seja acessado. Já um hash é uma transformação de mão única; o sistema compara o hash da senha digitada com o hash guardado.
- O sal (salt) é um valor aleatório único para cada senha, somado antes do hash. Ele impede que duas senhas iguais gerem o mesmo hash e inviabiliza o uso de tabelas pré-calculadas (rainbow tables).
- Algoritmos como bcrypt e Argon2 são projetados para ser lentos e custosos em memória, dificultando ataques de força bruta. Por isso a alternativa E é a correta, e ela corresponde ao gabarito oficial.
- A alternativa A está errada, pois o MD5 é rápido demais e tem colisões conhecidas, facilitando a quebra por força bruta em GPUs. A alternativa B está errada, pois usar a mesma chave para todas as senhas permite que a comprometer uma revela as demais. A alternativa C está errada, pois armazenar senhas em arquivos visíveis expõe os dados a qualquer um com acesso. A alternativa D está errada, pois texto plano entrega todas as senhas em caso de vazamento.
💡 Dica: Considere as melhores práticas de segurança digital.
Alternativa por alternativa
O aluno acredita que qualquer função de hash protege senhas e que a rapidez do algoritmo é uma vantagem, sem perceber que velocidade favorece o atacante em ataques de força bruta.
Por que engana: Escolher a opção que sugere o uso de algoritmos de hash fracos, como MD5, que não oferecem segurança adequada para o armazenamento de senhas.
O aluno confunde a segurança de um sistema com a conveniência de gerenciar uma única chave, não percebendo que a comprometimento de uma chave expõe todas as senhas.
O aluno interpreta 'facilitar a recuperação' como um requisito técnico positivo, ignorando que dados acessíveis sem proteção são vulneráveis a qualquer invasor.
O aluno pensa que a praticidade para o usuário deve prevalecer sobre a segurança dos dados, sem considerar que o texto plano expõe todas as senhas no vazamento.
O salt impede ataques por tabelas pré-calculadas; algoritmos de hash lentos aumentam o custo de tentativa massiva; texto plano ou hashes rápidos facilitam recuperação das senhas por invasores.
Raio-X da questão
armazenamento seguro de senhas
avaliacao
criptografia de senhas · algoritmos de hash
Revisar práticas de segurança na gestão de senhas.
Escolher a opção que sugere o uso de algoritmos de hash fracos, como MD5, que não oferecem segurança adequada para o armazenamento de senhas.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- Ao armazenar informações em um dispositivo, qual a melhor prática para garantir sua segurança?
- Qual prática reduz de forma mais eficaz o risco de acesso não autorizado a dados armazenados em um dispositivo?
- Ao projetar o armazenamento de senhas em um sistema, que técnica deve ser aplicada no algoritmo de persistência para…
- Uma escola brasileira está desenvolvendo um aplicativo para estudantes. Durante uma revisão de segurança, a equipe…
- Identifique a prática que pode aumentar a segurança ao usar senhas em dispositivos digitais.
- Qual é a prática segura ao usar senhas em dispositivos?
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog