Questão de Segurança da Informação — Políticas de Segurança de Informação — VUNESP 2026
Segurança da Informação›Políticas de Segurança de Informação
Código
gp007301
Banca
VUNESP
Órgão
UNESP
Ano
2026
Cargo
V - - Analista de Informática I - Área de Atuação: Redes e Infraestrutura
Assinale a alternativa que apresenta uma boa prática deuma política de segurança de senhas de uma organização.
AExigir que os usuários alterem suas senhas corporativas diariamente, mitigando rapidamente os efeitosde qualquer eventual exposição ou vazamento desenha.
BDeterminar o bloqueio de uma conta que passou
por algumas tentativas seguidas de login com senha
incorreta, até que a situação seja investigada.
CImpor o uso de autenticação por um único fator, evitando que os usuários precisem utilizar celulares ou
outros dispositivos para efetuar login, o que tornaria
o processo menos seguro e mais complicado.
DQuando a troca de senha for obrigatória, estimularque sejam utilizadas senhas anteriores, facilitando amemorização e evitando que os usuários precisemanotar suas senhas.
EEstimular o compartilhamento do mesmo login esenha para diversos usuários, reduzindo a necessidade de criação de múltiplas contas, o que aumentaa segurança.
Revelar gabarito e comentário▾
GabaritoB — Determinar o bloqueio de uma conta que passou
por algumas tentativas seguidas de login com senha
incorreta, até que a situação seja investigada.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Política de Senhas — Boas Práticas
Gabarito: letra B. O bloqueio temporário de conta após tentativas consecutivas de login com senha incorreta é uma medida de proteção essencial (conhecida como lockout policy), que impede ataques de força bruta e sinaliza possíveis tentativas de invasão. As demais alternativas apresentam práticas inseguras ou contraproducentes.
A questão testa a capacidade de distinguir práticas eficazes de pseudossoluções comuns em políticas de senhas.
NÃO CAIA NESSA!
A banca tenta confundir com alternativas que parecem razoáveis à primeira vista: a troca diária (A) parece mitigar vazamentos, mas na prática incentiva senhas fracas; o compartilhamento (E) reduz o número de contas, mas anula a rastreabilidade e a segurança. A chave é lembrar que segurança não se baseia em inconveniência extrema ou em ignorar o princípio do menor privilégio.
Política de senhas (boas práticas): Bloqueio de conta (lockout) (Após tentativas consecutivas, Até investigação, Mitiga força bruta); Troca de senha (Diária (incentiva senhas fracas), Apenas sob suspeita (NIST)); Autenticação (Fator único (menos seguro), Multifator (MFA)); Reuso de senhas (Reutilizar anteriores, Proibir reuso (histórico)); Compartilhamento (Login único para vários, Viola rastreabilidade)
Alternativa A — ❌ Incorreta
Exigir troca de senha diariamente é inviável e contraproducente: os usuários tendem a criar senhas fracas ou anotá-las, aumentando o risco de vazamento. Organismos como o NIST recomendam troca apenas mediante suspeita de comprometimento, não em intervalos fixos.
Alternativa B — ✅ Correta ⟵ GABARITO
O bloqueio da conta após um número pré-definido de tentativas falhas (ex.: 5 tentativas, bloqueio de 15 minutos) é uma prática amplamente recomendada para dificultar ataques automatizados e permitir investigação.
Alternativa C — ❌ Incorreta
Autenticação por um único fator é menos segura que a autenticação multifator (MFA). Celulares e outros dispositivos fornecem um segundo fator, aumentando significativamente a segurança, não o contrário.
Alternativa D — ❌ Incorreta
Reutilizar senhas anteriores enfraquece a segurança, pois senhas podem ser comprometidas e reutilizadas sem proteção. A boa prática é proibir o reuso de senhas recentes (ex.: manter histórico das últimas 10 senhas).
Alternativa E — ❌ Incorreta
Compartilhar login e senha viola o princípio de responsabilidade individual (accountability), impede a rastreabilidade de ações e aumenta o risco de vazamentos. Cada usuário deve ter credenciais únicas.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)