Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — CESGRANRIO 2024

Segurança da InformaçãoSegurança de sistemas de informação
Código
cg020905
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
Conforme descrito no documento CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0, os usuários devem ser educados sobre a seleção e a manutenção adequadas de senhas pessoais, especialmente com relação ao comprimento. Os tipos de ataques de senha incluem ataques de dicionário (que tentam usar palavras e frases comuns) e ataques de força bruta (que tentam todas as combinações possíveis de caracteres). Além disso, os invasores, às vezes, tentam obter o banco de dados de contas para que possam usar ferramentas para descobrir as contas e as senhas.Segundo esse benchmark, a recomendação para o tamanho das senhas no ambiente corporativo é de quantos caracteres?
  1. A6
  2. B8
  3. C10
  4. D12
  5. E14 ou mais
Revelar gabarito e comentário

GabaritoE — 14 ou mais

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

CIS Benchmark: comprimento de senhas

Gabarito: letra E. O CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0 recomenda que senhas em ambiente corporativo tenham, no mínimo, 14 caracteres. Essa diretriz visa dificultar ataques de força bruta e dicionário, tornando inviável a quebra por tentativa exaustiva.

A questão cobra o conhecimento de uma recomendação específica do benchmark da CIS (Center for Internet Security), amplamente adotado para hardening de servidores Windows. Abaixo, a análise de cada alternativa:

Alternativa A — ❌ Incorreta

6 caracteres é um comprimento muito curto, facilmente quebrado por força bruta em segundos. Não atende à recomendação do CIS.

Alternativa B — ❌ Incorreta

8 caracteres é o mínimo comum em muitos sistemas, mas o benchmark do CIS exige mais (14+).

Alternativa C — ❌ Incorreta

10 caracteres ainda é insuficiente: com hardware moderno, senhas de 10 caracteres alfanuméricos podem ser quebradas em dias.

Alternativa D — ❌ Incorreta

12 caracteres é melhor, mas ainda abaixo do patamar de 14 estabelecido pelo CIS para ambientes corporativos.

Alternativa E — ✅ Correta ⟵ GABARITO

14 ou mais caracteres é a recomendação oficial do CIS Benchmark para Windows Server 2019. Esse comprimento torna ataques de força bruta computacionalmente inviáveis no curto prazo, sendo considerado o padrão ouro atual.

NÃO CAIA NESSA!

Muitos candidatos associam a política de senhas a 8 ou 12 caracteres, que são comuns em outras normas (como a política padrão do Windows). O CIS, porém, eleva o mínimo para 14 – isso pode pegar desprevenido quem estuda apenas o básico.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E.

Link permanente: /questoes/cg020905