Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2025
- Código
- qg605572
- Banca
- Quadrix
- Órgão
- CRMV-PE
- Ano
- 2025
- Nível
- Médio
- CCerto
- EErrado
GabaritoC — Certo
Gabarito: CERTO. Utilizar senhas fortes e únicas para cada sistema é, de fato, uma prática essencial de segurança da informação, pois reduz drasticamente o risco de acesso não autorizado e de comprometimento em cadeia de contas. Essa prática está alinhada aos princípios de confidencialidade e integridade, que são pilares da segurança da informação.
A segurança da informação é um conjunto de práticas e medidas que visam proteger os dados e sistemas contra acessos não autorizados, alterações indevidas, destruição ou indisponibilidade. Os três princípios fundamentais são a confidencialidade (garantir que apenas pessoas autorizadas acessem a informação), a integridade (garantir que a informação não seja alterada de forma não autorizada) e a disponibilidade (garantir que a informação esteja acessível quando necessário).
Uma senha forte é aquela que é difícil de ser adivinhada ou descoberta por ataques de força bruta ou de dicionário. Para isso, deve ser longa, combinar letras maiúsculas e minúsculas, números e símbolos, e não conter informações pessoais óbvias, como nome ou data de nascimento. Já a unicidade das senhas é igualmente importante: usar a mesma senha em vários sistemas significa que, se um deles for comprometido, todos os outros ficam vulneráveis. Esse efeito cascata é uma das maiores ameaças à segurança digital.
Na prática, imagine que um usuário utilize a mesma senha para o e-mail corporativo e para uma rede social. Se a rede social sofrer um vazamento de dados, o atacante pode tentar usar essa senha no e-mail corporativo, obtendo acesso a informações confidenciais da empresa. Com senhas únicas, o dano fica limitado ao sistema comprometido.
A banca explora aqui um conceito básico, mas fundamental, de segurança da informação. A afirmativa é uma recomendação universalmente aceita por especialistas e por normas como a ISO/IEC 27001, que trata de sistemas de gestão de segurança da informação. Portanto, não há qualquer exceção ou nuance que torne a afirmação incorreta.
Em questões de segurança da informação, desconfie de afirmações que contenham palavras como "sempre", "nunca" ou "todos", pois muitas vezes há exceções. Aqui, porém, a prática de usar senhas fortes e únicas é uma recomendação geral e sem exceções relevantes, então a afirmativa está correta.
A afirmativa está correta. Senhas fortes e únicas são uma das primeiras linhas de defesa contra acessos não autorizados. Elas protegem a confidencialidade dos dados, pois dificultam que terceiros não autorizados os acessem, e também a integridade, pois impedem que um invasor altere informações. A prática de usar senhas diferentes para cada sistema evita o efeito dominó, em que o comprometimento de uma conta leva ao comprometimento de outras. Portanto, é uma prática essencial e amplamente recomendada em qualquer política de segurança da informação.
Gabarito: CERTO
Link permanente: /questoes/qg605572