Ao armazenar credenciais, qual vantagem principal o uso de uma função de hash oferece em comparação a guardar…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Identificar problemas de segurança cibernética e experimentar formas de proteção.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Ao armazenar credenciais, qual vantagem principal o uso de uma função de hash oferece em comparação a guardar a senha em texto claro?
- A) Armazena a senha em texto claro de forma temporária.
- B) As hashes são sempre mais vulneráveis a ataques de força bruta.
- C) Permite que a senha seja facilmente recuperada após cifrada.
- D) Permite verificar a senha sem expor seu valor real, reduzindo risco em caso de vazamento de dados.
- E) Reduz o espaço necessário para armazenar credenciais.
✅ Resposta correta: alternativa D
Resolução passo a passo
- Uma função de hash é unidirecional: transforma a senha em um valor de tamanho fixo (resumo) que não pode ser revertido diretamente para obter a senha original.
- Ao cadastrar, o sistema guarda apenas o hash. No login, aplica a mesma função à senha digitada e compara os resumos, verificando a senha sem nunca armazenar seu valor real.
- Se o banco de dados vazar, o atacante obtém apenas os hashes, e não as senhas em texto claro, o que reduz muito o dano.
- A alternativa D descreve exatamente essa vantagem principal, por isso está correta e coincide com o gabarito oficial.
- A alternativa A está errada, pois hash não armazena a senha em texto claro nem mesmo temporariamente.
- A alternativa B está errada, pois hashes não são mais vulneráveis a força bruta; na verdade, hashes fracos ou sem sal podem ser atacados com força bruta, mas isso não é vantagem nem característica geral.
- A alternativa C está errada, pois a função de hash foi justamente escolhida para impedir a recuperação da senha original, diferentemente de uma cifra reversível.
- A alternativa E está errada, pois o hash geralmente tem tamanho fixo que pode ser até maior que a senha curta; a vantagem é de segurança, não de espaço.
💡 Dica: Considere as diferenças entre segurança e acessibilidade das senhas.
Alternativa por alternativa
O aluno acredita que o hash mantém a senha em texto claro por um período, apenas escondendo-a depois. Confunde armazenamento temporário com a transformação irreversível feita pela função.
O aluno entende que hashes são mais frágeis por serem curtos ou por parecerem simples, invertendo a noção de segurança. Não percebe que o problema de força bruta depende da força da função e do uso de sal, não de ser hash.
O aluno confunde hash com criptografia reversível, achando que a senha cifrada pode ser decifrada facilmente. Não percebe que a função de hash é unidirecional justamente para impedir a recuperação.
Por que engana: Confundir a função de hash com a criptografia que permite a recuperação da senha em texto claro, acreditando que ambas são a mesma coisa.
Hashes são funções unidirecionais: o sistema compara o hash armazenado com o hash da entrada; mesmo se vazarem os dados, o valor original da senha não é diretamente recuperável (usar salt aumenta segurança).
O aluno pensa que o hash é uma forma de compactação, reduzindo o tamanho das credenciais. Confunde o objetivo de segurança com o de economia de espaço.
Raio-X da questão
função de hash
avaliacao
segurança da informação · criptografia básica
Revisar os conceitos de segurança em armazenamento de senhas.
Confundir a função de hash com a criptografia que permite a recuperação da senha em texto claro, acreditando que ambas são a mesma coisa.
ciencia_tecnologia
pensamento_critico
abstrato
Questões parecidas com resolução
- Durante a inscrição em uma oficina cultural, o site envia o nome, o telefone e a turma escolhida por Beatriz ao sistema…
- — Meu acesso ao aplicativo de horários do ônibus vai ser bloqueado em quinze minutos — avisou Caio ao grupo da turma. A…
- Por que uma chave perdida exige mais cuidado do que apenas procurar quem a encontrou? No clube de leitura da biblioteca…
- — Mae, o grupo mandou um "filtro de camera" que deixa as fotos com efeito de desenho. E so instalar por este link! —…
- Na tela do celular, Lara recebeu uma mensagem dizendo que sua senha do portal de estudos havia expirado e que ela…
- Uma escola debateu o uso de inteligência artificial para analisar currículos de candidatos a estágio. Para reduzir…
Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de Segurança Cibernética
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog