Ao armazenar senhas em um dispositivo de armazenamento, qual prática técnica reduz o risco de comprometimento…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Discutir questões sobre segurança e privacidade relacionadas ao uso dos ambientes virtuais.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Ao armazenar senhas em um dispositivo de armazenamento, qual prática técnica reduz o risco de comprometimento dos dados?
- A) Utilizar um algoritmo de hash simples e rápido, como MD5, para senhas.
- B) Usar a mesma chave de criptografia para todas as senhas armazenadas.
- C) Armazenar senhas em arquivos visíveis para facilitar a recuperação.
- D) Armazenar senhas em texto plano, pois é mais fácil que o usuário se lembre.
- E) Armazenar apenas hashes com sal (salt) usando um algoritmo resistente a força bruta (ex.: bcrypt ou Argon2), nunca texto plano.
✅ Resposta correta: alternativa E
Resolução passo a passo
- Analisamos o que torna um armazenamento de senhas seguro. Se um atacante obtiver o banco de dados, ele não deve conseguir recuperar as senhas originais diretamente nem com facilidade.
- Uma senha armazenada em texto plano fica exposta integralmente caso o arquivo seja acessado. Já um hash é uma transformação de mão única; o sistema compara o hash da senha digitada com o hash guardado.
- O sal (salt) é um valor aleatório único para cada senha, somado antes do hash. Ele impede que duas senhas iguais gerem o mesmo hash e inviabiliza o uso de tabelas pré-calculadas (rainbow tables).
- Algoritmos como bcrypt e Argon2 são projetados para ser lentos e custosos em memória, dificultando ataques de força bruta. Por isso a alternativa E é a correta, e ela corresponde ao gabarito oficial.
- A alternativa A está errada, pois o MD5 é rápido demais e tem colisões conhecidas, facilitando a quebra por força bruta em GPUs. A alternativa B está errada, pois usar a mesma chave para todas as senhas permite que a comprometer uma revela as demais. A alternativa C está errada, pois armazenar senhas em arquivos visíveis expõe os dados a qualquer um com acesso. A alternativa D está errada, pois texto plano entrega todas as senhas em caso de vazamento.
💡 Dica: Considere as melhores práticas de segurança digital.
Alternativa por alternativa
O aluno acredita que qualquer função de hash protege senhas e que a rapidez do algoritmo é uma vantagem, sem perceber que velocidade favorece o atacante em ataques de força bruta.
Por que engana: Escolher a opção que sugere o uso de algoritmos de hash fracos, como MD5, que não oferecem segurança adequada para o armazenamento de senhas.
O aluno confunde a segurança de um sistema com a conveniência de gerenciar uma única chave, não percebendo que a comprometimento de uma chave expõe todas as senhas.
O aluno interpreta 'facilitar a recuperação' como um requisito técnico positivo, ignorando que dados acessíveis sem proteção são vulneráveis a qualquer invasor.
O aluno pensa que a praticidade para o usuário deve prevalecer sobre a segurança dos dados, sem considerar que o texto plano expõe todas as senhas no vazamento.
O salt impede ataques por tabelas pré-calculadas; algoritmos de hash lentos aumentam o custo de tentativa massiva; texto plano ou hashes rápidos facilitam recuperação das senhas por invasores.
Raio-X da questão
armazenamento seguro de senhas
avaliacao
criptografia de senhas · algoritmos de hash
Revisar práticas de segurança na gestão de senhas.
Escolher a opção que sugere o uso de algoritmos de hash fracos, como MD5, que não oferecem segurança adequada para o armazenamento de senhas.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- Na biblioteca, Caio usou um computador público para consultar suas notas em uma plataforma escolar. Ao terminar, o…
- “Quando recebi comentários de pessoas que não conhecia sobre o caminho que faço para treinar, parei de publicar minhas…
- — Posso participar do concurso de fotografias do bairro sem instalar outro aplicativo? — perguntou Caio à bibliotecária…
- Luana criou uma conta no ClipsJá para assistir e publicar vídeos curtos. A plataforma pode sugerir perfis e desafios com…
- — Por que meu nome apareceu aqui se eu ja fui embora? — perguntou Luana ao ver o tablet do telecentro. No dia anterior…
- Uma escola propôs que os alunos usassem pulseiras digitais para medir passos e frequência cardíaca nas aulas de educação…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog