Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2025

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
fg114822
Banca
FGV
Órgão
MPE-RJ
Ano
2025
Nível
Superior
Cargo
Analista do Ministério Público - Área Administrativa
Uma das formas mais importantes de garantir que as contas online estão seguras é proteger as senhas. Com relação a criação e proteção de senhas, avalie as recomendações a seguir.I. A segurança das senhas começa com a criação de senhas fortes. Uma senha forte deve ter pelo menos 12 caracteres de comprimento, usa uma combinação de letras maiúsculas, minúsculas, números e símbolos, evita palavras que possam ser facilmente encontradas em dicionários ou nome de pessoas, produtos ou organizações, e deve ser significativamente diferente das senhas anteriores.II. Depois de criar uma senha segura, compartilhe apenas com um amigo ou membro da família para casos de emergências, jamais envie uma senha por email, mensagem de chat ou qualquer outro meio de comunicação que não seja confiavelmente seguro. Não há problema em escrever as senhas, desde que o proprietário as mantenha em segurança. Escreva as senhas em notas autocolantes ou cartões, mas não mantenha perto do que a senha protege.III. Use uma senha forte e exclusiva para cada site, no caso de roubo das informações de um site, os meliantes tentarão utilizar essas credenciais em centenas de outros sites conhecidos, como bancos, redes sociais ou compras online, na esperança de que tenha reutilizado a senha em outro local. Esse ataque chama-se "Ataque de itens de credenciais" e é extremamente comum.Está correto o que se afirma em
  1. AI, apenas.
  2. BII, apenas.
  3. CIII, apenas.
  4. DI e II, apenas.
  5. EI e III, apenas.
Revelar gabarito e comentário

GabaritoE — I e III, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança de Senhas

Gabarito: letra E (afirmativas I e III corretas). A FGV cobra conhecimentos básicos de boas práticas de segurança. A afirmativa I está correta ao descrever senhas fortes; a III correta ao descrever o ataque de reutilização de credenciais (credential stuffing); e a II está incorreta ao sugerir compartilhamento e anotações físicas como métodos seguros.

A questão exige que o candidato identifique recomendações válidas para criação e proteção de senhas. Vamos analisar cada item.

Item I — ✅ Correto

A afirmativa reflete as melhores práticas atuais: senhas com mínimo de 12 caracteres, uso de combinação de maiúsculas, minúsculas, números e símbolos, evitar palavras de dicionário e não reutilizar senhas antigas. Esses pontos são amplamente recomendados por guias de segurança (ex.: NIST SP 800-63B, OWASP).

Item II — ❌ Incorreto

A afirmativa contém duas recomendações problemáticas:

  • Compartilhar senhas com amigos/família é uma prática de risco, pois aumenta a superfície de exposição. O ideal é usar um cofre de senhas (password manager) para compartilhamento seguro.

  • Escrever senhas em notas autocolantes ou cartões mesmo que "mantidos em segurança" é vulnerável a perda ou observação. O correto é nunca anotar senhas em papel; utilizar um gerenciador de senhas.

Portanto, a afirmativa II está incorreta.

Item III — ✅ Correto

A descrição do ataque está correta: ao reutilizar a mesma senha em vários sites, o comprometimento de um serviço expõe as credenciais que serão testadas em outros serviços — isso é o ataque de reutilização de credenciais (credential stuffing). A afirmativa nomeia o ataque corretamente e alerta sobre sua frequência.

Conclusão: estão corretos apenas os itens I e III, correspondendo à alternativa E.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/fg114822