Cesgranrio 2023 · Informática

Question

Para evitar a utilização inadequada de recursos de informática em uma organização, é comum que sejam configuradas credenciais de acesso, como, por exemplo, um nome de usuário e uma senha associada. Essas credenciais podem ser utilizadas para controlar acesso a computadores (estações de trabalho), arquivos compartilhados na nuvem e sistemas de informação, entre outros. Uma boa prática que pode ser usada no que se refere a senhas é

A) anotar a sua senha e deixá-la afixada próxima à sua estação de trabalho, pois caso ela seja esquecida, não haverá uma interrupção no seu trabalho
B) confirmar a sua senha por telefone, caso venha a ser solicitado
C) definir uma senha que não possa ser facilmente adivinhada, de modo que apenas você tenha o seu conhecimento
D) garantir que seus colegas mais próximos saibam a sua senha, para que ela possa ser utilizada na sua ausência
E) informar a sua senha a qualquer pessoa que a solicite e que trabalhe na mesma organização em que você atue. SISTEMA FINANCEIRO NACIONAL E CONHECIMENTOS BANCÁRIOS

Accepted Answer

Gabarito oficial: C. # Comentário da Questão

A alternativa **C é correta** por estar alinhada com os princípios fundamentais de segurança da informação. Uma senha eficaz deve ser de difícil adivinhação (complexa, com caracteres variados, sem padrões óbvios) e conhecida unicamente pelo seu proprietário. Isso segue a norma ISO/IEC 27001, que estabelece controles de acesso baseados no sigilo das credenciais, e é amplamente reconhecido na ABNT NBR ISO/IEC 27002 como prática essencial.

As demais alternativas violam princípios de segurança críticos. A alternativa **A** nega o conceito de confidencialidade: anotar a senha expõe o acesso a qualquer pessoa que passe pela estação. A **B** é falha porque legítimas equipes de TI nunca solicitam senhas por telefone (social engineering). A **D** viola o princípio de não-repúdio: compartilhar a senha impossibilita rastrear quem fez o quê no sistema. A **E** ignora o princípio de "need-to-know" (necessidade de conhecer) e cria risco de vazamento em cascata.

Na prática organizacional, credenciais são intransferíveis justamente porque garantem rastreabilidade de ações e responsabilidade pessoal. Uma senha bem guardada é primeira linha de defesa contra acessos não autorizados, roubo de dados e conformidade com legislações como LGPD (Lei 13.709/2018), que exige proteção adequada de dados pessoais.

Informática — Cesgranrio 2023

Mais questões de Informática

Fonte