Questão 846148

• Banca: CESPE / CEBRASPE
• Órgão: Câmara dos Deputados
• Ano: 2012
• Provas: CESPE - 2012 - Câmara dos Deputados - Técnico Legislativo - Técnico em Gesso; CESPE - 2012 - Câmara dos Deputados - Técnico Legislativo - Técnico em Radiologia
• Disciplina: Noções de Informática
• Assuntos: Segurança da Informação

Acerca da segurança da informação, julgue os próximos itens.

O uso de senhas fracas, ou seja, aquelas que podem ser facilmente deduzidas, representa uma vulnerabilidade apenas à conta do usuário que a possui. É de responsabilidade dele manter a senha secreta. Caso seja invadido o sistema, por conta dessa vulnerabilidade, apenas a conta do usuário estará em risco.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Errado. Olha a restrição no final do enunciado...
  Caso seja invadido, por conta dessa vulnerabilidade, apenas a conta do usuário estará em risco.
  
• ERRADO.
  Uma vez que algum invasor consiga acessar um sistema, todo ele estará em risco. O que a questão sugere é que apenas a conta do usuário que foi invadida é que está sob ameaça. Essa situação pode ocorrer também, mas como o Fernando frisou, quando o camarada escreve apenas... não dá! Em termos de segurança palavras como somente, apenas, garantido, sempre, nunca e afins, são muito perigosas e na grande maioria das vezes tornarão a afirmativa errada.
• Na questão fala  "Caso seja invadido o sistema" 

• Como já explicado, o uso de senhas fracas representa risco ao sistema como um todo, e não apenas a conta do usuário.
  Para complementar:
  
  O que é uma conta de usuário?

  Aplica-se ao Windows Vista

   

  Uma conta de usuário uma coleção de dados que informa ao Windows quais arquivos e pastas você pode acessar, quais alterações pode efetuar no computador e quais são suas preferências pessoais, como a cor de fundo da área de trabalho ou o tema das cores. Com as contas de usuário, você pode compartilhar um computador com várias pessoas, mas ainda ter seus próprios arquivos e configurações. Cada pessoa acessa a sua conta com um nome de usuário e senha.

  Existem três tipos diferentes de contas:

  • Padrão

  • Administrador

  • Convidado

  Cada um deles oferece ao usuário um nível diferente de controle do computador. A conta padrão é a que deve ser usada para o uso cotidiano. A conta de administrador fornece mais controle do computador e deve ser usada quando necessário. A conta de convidado destina-se às pessoas que precisam de acesso temporário ao computador.
  
  fonte: http://windows.microsoft.com/pt-BR/windows-vista/What-is-a-user-account

• Negação, restrição, menosprezo

   

  >>>> Muito provavelmente a questão estará errada.

• Apenas a conta do usuário estará em risco ?

  E as ações que poderão ser cometidas a partir da conta desse usuário ?

  Descoberta de senhas, falsas mensagens, dentre tantas outras informações relevantes capazes de refletir em diversos setores.

   

• ERRADO

• Afetará todo o sistema e não apenas a conta do usuário.

• E SE FOR A CONTA DO ADM ?

• A conta está em risco, dados estão em risco, confidencialidade de informações, etc

• A questão ficou meio ambigua. Entendi que ela tava qurerendo dizer que apenas aquela conta seria atinginda, que outras contas não seriam prejudicadas...

• Exemplificando: Imagine que determinado invasor acesse a conta do usuário administrador do dispositivo. Pronto, agora ele poderá ter acesso as contas comuns.

• Não que a questão esteja difícil, mas esse comentário do professor é totalmente inútil. Não explicou a questão, não definiu nada, simplesmente falou de uma restrição... ta, e daí? ele deve receber por comentário, e com certeza não deve ter um administrador pra revisar isso

• Imagine que você é dono de um supermercado e usa a mesma senha em todos os computadores para facilitar a memorização dos usuários. Ao criar a senha você coloca o nome do supermercado, se um invasor souber a senha afetará a todos e não somente aquele computador ou usuário do mesmo.