Questão 3880966

• Banca: Instituto UniFil
• Órgão: Prefeitura de Cunha Porã - SC
• Ano: 2020
• Provas: Instituto UniFil - 2020 - Prefeitura de Cunha Porã - SC - Professor de Informática
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Dentre as políticas utilizadas pelas grandes corporações a composição da senha ou password é a mais controversa. Por um lado profissionais com dificuldade de memorizar varias senhas de acesso, por outro funcionários displicentes que anotam a senha sob o teclado no fundo das gavetas, em casos mais graves o colaborador anota a senha no monitor. Recomenda-se a adoção de algumas regras para minimizar o problema, mas a regra fundamental é a conscientização dos usuários quanto ao uso e manutenção das senhas. Assinale a alternativa que não representa uma política segura para criação de senha.

• A. Definir uma política de senhas com data para expiração. Adotar um padrão definido onde a senha possui prazo de validade com 30 ou 45 dias, obrigando o usuário ou usuário a renovar sua senha.
• B. Inibir a repetição. Adotar através de regras predefinidas que uma senha uma vez utilizada não poderá ter mais que 60% dos caracteres repetidos, p. ex: senha anterior “123senha” nova senha deve ter 60% dos caracteres diferentes como “456seuze”.
• C. Obrigar a composição com número mínimo de caracteres numéricos e alfabéticos. Definir obrigatoriedade de 4 caracteres alfabéticos e 4 caracteres numéricos, por exemplo: 1s4e3u2s ou posicional os 4 primeiros caracteres devem ser numéricos e os 4 subsequentes alfabéticos por exemplo: 1432seuz.
• D. Criar um conjunto possíveis de senhas para ser utilizadas. Montar uma base de dados com senhas já prontas, cuja a criação dessas senhas adotasse critérios bem definidos e fortes e incentivar o seu uso pelos usuários. Dessa forma todos os usuários terão um padrão de senha forte, estabelecido pela empresa, prontas para serem usadas. Um sistema automatizado se encarregaria de inutilizar as senhas já usadas pelos usuários.

Gabarito: D

Comentários

• uma base de dados com senhas já prontas..... esse foi o motivo pra eu assinalar letra d

• TI tem umas coisas curiosas. Aí cria uma base de dados com senhas já prontas... Um garoto de 16 anos que passa o dia na internet, testando sistemas de seguranças, entra no banco de dados da empresa e, advinha! Ele terá acesso a todas as senhas da empresa, reunidas, com todos os critérios já bem definidos.

• "os 4 primeiros caracteres devem ser numéricos e os 4 subsequentes alfabéticos por exemplo: 1432seuz."

  Essa regra aqui também tem nada de segura. Já facilitou bastante o trabalho de um invasor

• De certa forma, nem a B está correta...