Imagine que você está criando um jogo online e precisa garantir a segurança dos dados dos jogadores. Qual a…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Apresentar conduta e linguagem apropriadas ao se comunicar em ambiente digital, considerando a ética e o respeito.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Imagine que você está criando um jogo online e precisa garantir a segurança dos dados dos jogadores. Qual a melhor prática para proteger as senhas armazenadas?
- A) Armazenar senhas em texto simples
- B) Utilizar hashing para senhas
- C) Compartilhar senhas com administradores
- D) Usar o mesmo hash para todas as senhas
- E) Armazenar senhas em um arquivo de texto
✅ Resposta correta: alternativa B
Resolução passo a passo
- Ao analisar o enunciado, a pergunta pede a melhor prática para proteger senhas armazenadas em um sistema, ou seja, uma forma de guardar a senha de modo que, mesmo que o banco de dados seja vazado, a senha original não seja revelada.
- Resolvendo por conta própria, a resposta é o uso de hashing de senhas (alternativa B). Uma função de hash transforma a senha em um valor de tamanho fixo e de difícil reversão. Na prática, usam-se funções próprias para senhas, com sal (valor aleatório único por usuário) e processamento lento, como bcrypt, scrypt ou Argon2.
- Comparando com o gabarito oficial, a alternativa B está correta e coincide com o gabarito.
- Por que as outras estão erradas:
- A) Armazenar senhas em texto simples expõe todas as senhas se o banco for invadido, sendo a pior prática.
- C) Compartilhar senhas com administradores é inseguro, pois a senha deve ser de uso pessoal e nunca precisa ser conhecida por outras pessoas.
- D) Usar o mesmo hash para todas as senhas permite identificar senhas repetidas e facilita ataques com tabelas pré-calculadas; o correto é usar um sal diferente por usuário.
- E) Armazenar senhas em um arquivo de texto é o mesmo que texto simples, pois o formato do arquivo não oferece proteção alguma.
💡 Dica: Considere as práticas recomendadas de segurança de dados.
Alternativa por alternativa
O aluno pode supor que, por estar no servidor do próprio jogo, a senha armazenada sem transformação fica segura, ignorando o risco de vazamento do banco de dados.
Por que engana: Confundir o armazenamento seguro de senhas com práticas inseguras, como armazenar em texto simples ou compartilhar senhas.
Correto, hashing protege as senhas.
O aluno pode imaginar que administradores precisam conhecer as senhas dos jogadores para dar suporte, confundindo gestão de acesso com armazenamento seguro.
O aluno pode entender que usar um único hash padronizado é uma forma de uniformizar a segurança, sem perceber que senhas iguais geram hashes iguais e que isso facilita ataques.
O aluno pode achar que trocar o formato de armazenamento para um arquivo de texto traz alguma proteção, quando o problema central é que a senha continua legível.
Raio-X da questão
segurança de dados
diagnostico
segurança da informação · hashing de senhas
Revisar as melhores práticas de segurança para senhas.
Confundir o armazenamento seguro de senhas com práticas inseguras, como armazenar em texto simples ou compartilhar senhas.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- — O aviso sobre a rampa precisa continuar no mapa, mas podemos conferir o local antes de atualizá-lo — disse a mediadora…
- Na sala de informática, vários alunos usam o mesmo computador para pesquisar. Ao terminar, um deles encerra a sessão…
- Para criar um vídeo curto sobre cuidados com o meio ambiente, unindo imagens, narração e legendas, qual ferramenta…
- Depois de uma atividade de leitura, a turma combinou, pelo aplicativo de mensagens, organizar os livros que seriam…
- Uma imagem de enchente circula em um grupo com data apagada e pixels borrados perto de uma placa. Identifique o sinal de…
- Compare duas noticias sobre a seca no Nordeste. Uma traz fonte, data e autor. A outra usa imagem recortada e nao cita…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog
