Segurança na Internet – Conceitos básicos
Gabarito: C (I e III, apenas). A afirmativa I está correta: tokens de segurança geram senhas de uso único (OTP) e representam o fator de autenticação "algo que você tem" (posse). A afirmativa III está correta: a criptografia garante a confidencialidade ao tornar os dados ilegíveis sem a chave de descriptografia. A afirmativa II, contudo, é falsa: senhas fortes não exigem obrigatoriamente caracteres especiais – a obrigatoriedade é um requisito excessivo; existem senhas fortes baseadas em comprimento ou frases longas.
Afirmativa | Conteúdo | Correção |
|---|
I | Tokens de segurança geram OTP e constituem fator de autenticação de posse. | ✅ Correta |
II | Senhas fortes exigem obrigatoriamente caracteres especiais e não podem conter palavras de dicionário. | ❌ Incorreta |
III | Criptografia garante confidencialidade ao tornar dados ilegíveis sem a chave. | ✅ Correta |
Afirmativa I — ✅ Correta
Tokens de segurança (físicos ou aplicativos) geram senhas de uso único (OTP). Conforme o conceito de autenticação multifator, eles constituem um fator de posse (algo que o usuário possui). O texto de apoio menciona "cartões inteligentes" e "mecanismos de controle de acesso", corroborando a ideia. Portanto, a afirmativa está correta.
Afirmativa II — ❌ Incorreta
A afirmativa afirma que senhas fortes obrigatoriamente incluem caracteres especiais e não podem ser compostas por palavras de dicionário. Embora essas práticas aumentem a segurança, não são requisitos obrigatórios. Uma senha longa, composta apenas por letras minúsculas e números, pode ser considerada forte. Além disso, a impossibilidade de usar palavras de dicionário não é absoluta – o importante é evitar palavras comuns ou previsíveis. O termo "obrigatoriamente" torna a assertiva falsa.
Afirmativa III — ✅ Correta
A criptografia transforma dados em formato ilegível para quem não possui a chave correta, garantindo a confidencialidade. O texto de apoio define "mecanismos de cifração ou encriptação" como "transformação reversível da informação de forma a torná-la ininteligível a terceiros", confirmando a afirmativa.
Conclusão: Apenas as afirmativas I e III estão corretas, correspondendo à alternativa C.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)