Causa?consequência: em uma indústria de tecnologia, uma aplicação coleta dados de usuários. Qual prática de…

Questão

Causa?consequência: em uma indústria de tecnologia, uma aplicação coleta dados de usuários. Qual prática de segurança/privacidade deve ser adotada para reduzir riscos de vazamento de dados e proteger as informações sensíveis, como senhas?

1. A) Armazenar senhas em texto simples
2. B) Criptografar dados apenas sem considerar senhas
3. C) Coletar menos dados sem consentimento
4. D) Criptografar senhas com hash e salt
5. E) Compartilhar dados com terceiros sem consentimento

✅ Resposta correta: alternativa D

Resolução passo a passo

1. A questão pergunta qual prática reduz o risco de vazamento de dados e protege informações sensíveis, como senhas.
2. Senhas não devem ser guardadas de forma legível. O padrão adequado é armazenar um hash criptográfico da senha, combinado com um salt (valor aleatório único por usuário), o que dificulta ataques por dicionário e por tabelas pré-computadas, mesmo se o banco vazar.
3. Por que as outras estão erradas:
4. A) Armazenar senhas em texto simples expõe todas as senhas imediatamente em caso de vazamento, sendo a prática mais perigosa.
5. B) Criptografar dados sem considerar senhas ignora justamente a informação mais sensível que a questão destaca, deixando a proteção incompleta.
6. C) Coletar menos dados é boa prática de minimização, mas a alternativa diz 'sem consentimento', o que viola a privacidade e a legislação como a LGPD.
7. E) Compartilhar dados com terceiros sem consentimento é uma violação de privacidade e aumenta o risco de vazamento.
8. Portanto, a alternativa correta é a D, que coincide com o gabarito oficial.

💡 Dica: Identifique a prática que protege senhas mesmo em caso de acesso indevido ao banco de dados.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Uma fotógrafa mantém os arquivos de trabalho em uma pasta sincronizada entre o computador e um serviço de armazenamento…
• No mural digital de um condomínio, foi exibido o seguinte aviso, atribuído à empresa de abastecimento de água: "EVITE O…
• — Se o sinal de celular cair, o acervo precisa continuar disponível — explicou a técnica responsável pelo…
• — Mãe, recebi um áudio seu pedindo o código que chegou no meu celular para resolver um problema no banco — disse Caio. A…
• — Desde a troca do computador que guarda o catálogo, os terminais de consulta mostram que o endereço…
• Para organizar a saída de alunos no final da aula, a escola criou um sistema que registra apenas nome, turma, horário e…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.