Flashcard FC684800
Alterar senhas periodicamente sem histórico e sem exigir complexidade é eficaz para prevenir vazamento de credenciais?
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Alterar senhas periodicamente sem histórico e sem exigir complexidade é eficaz para prevenir vazamento de credenciais?
Mostrar resposta e comentário
Resposta
A exigência de alteração periódica de senhas sem histórico de senhas antigas e sem requisitos de complexidade é ineficaz, pois usuários tendem a criar variações previsíveis ou a anotar senhas, facilitando engenharia social e ataques por força bruta.• Comprimento e entropia: políticas devem priorizar comprimento e entropia das senhas para aumentar resistência a ataques de força bruta.
• Histórico de senhas: bloquear reutilização via histórico impede variações previsíveis entre trocas de senha.
• Autenticação multifator: uso de MFA adiciona camada extra de proteção além da senha.
• Gestores de senhas: permitem senhas únicas e complexas sem sobrecarregar o usuário.
• Troca por suspeita: evitar trocas periódicas forçadas, exigindo alteração apenas quando houver suspeita de comprometimento.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671282
Conteúdo do catálogo FC Concursos · Atualizado em