Uma das práticas mais importantes para proteger contas onlin...

Próximas questões
Com base no mesmo assunto
Q3792811 Segurança da Informação
Uma das práticas mais importantes para proteger contas online é a criação de credenciais de acesso difíceis de serem adivinhadas. Uma credencial forte geralmente combina letras maiúsculas e minúsculas, números e símbolos. A qual elemento de segurança essa descrição se refere?
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: A credencial descrita no enunciado é uma senha forte, isto é, um segredo de conhecimento do usuário usado para autenticação, formada por letras maiúsculas e minúsculas, números e símbolos para dificultar a adivinhação; por isso, a alternativa correta é a B.

Tema central: Autenticação por conhecimento
Análise das alternativas
A
Errada
Biometria está errada porque esse meio de autenticação se baseia em característica física ou comportamental do usuário. Não é uma credencial composta por caracteres criada por ele. O critério decisivo é a distinção entre fator inerente e segredo de conhecimento.
B
Certa
A alternativa B está correta porque a descrição recai exatamente sobre senha: credencial secreta de conhecimento do usuário, usualmente composta por caracteres e escolhida para autenticação. A referência à combinação de letras, números e símbolos identifica uma senha forte, destinada a dificultar adivinhação.
C
Errada
Certificado digital está errado porque é uma credencial eletrônica associada à identidade e a chaves criptográficas. Não se confunde com uma sequência de caracteres escolhida pelo usuário para formar uma credencial forte. O erro da alternativa é trocar certificado criptográfico por senha.
D
Errada
Token está errado porque, em autenticação, é normalmente elemento de posse ou mecanismo gerador/fornecedor de código. Isso é conceitualmente distinto de uma credencial textual definida pelo usuário com combinação de caracteres. O critério decisivo é a diferença entre fator de posse e segredo textual.
Pegadinha da questão
A banca explorou a confusão entre meios gerais de autenticação e a credencial especificamente descrita. Como biometria, certificado digital e token também são mecanismos de segurança, o risco era ignorar que o enunciado descreveu precisamente uma senha criada pelo usuário.
Dica para questões semelhantes
  • Se a descrição falar em combinação de caracteres criada pelo usuário, pense em autenticação por conhecimento: senha.
  • Separe os conceitos: biometria é fator inerente; token é fator de posse; certificado digital é credencial criptográfica.
  • Não trate qualquer mecanismo de segurança como se fosse sinônimo de senha; a forma da credencial descrita decide a questão.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Gabarito B

A descrição de uma combinação de caracteres (letras, números e símbolos) é a definição clássica de uma senha (ou password). Ela é classificada na segurança da informação como um fator de conhecimento — algo que apenas o usuário deve saber.

Embora todos os itens listados sejam mecanismos de autenticação, cada um utiliza um princípio diferente:

  • A) Certificado Digital: É um arquivo eletrônico que serve como uma "identidade virtual" para pessoas ou empresas. Ele utiliza criptografia assimétrica (par de chaves pública e privada) para garantir a validade jurídica de assinaturas digitais, e não apenas uma combinação simples de símbolos.
  • C) Token: Refere-se a um dispositivo físico (como um chaveiro que gera números) ou um aplicativo de celular. Ele representa o fator de posse — algo que você tem. O código gerado pelo token muda constantemente (OTP - One Time Password).
  • D) Biometria: Utiliza características físicas únicas do corpo humano, como a impressão digital, a íris ou o reconhecimento facial. É classificada como o fator de inerência — algo que você é.

Retroceder Nunca Render-se Jamais !

Força e Fé !

Fortuna Audaces Sequitur ! 

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo