Questão FC234692
A maior parte dos problemas que ocorrem em relação à segurança da informação é gerada por pessoas que tentam obter algum tipo de benefício ou causar prejuízos às organizações. Para
Segurança da Informação
CESGRANRIO · 2010
A maior parte dos problemas que ocorrem em relação à segurança da informação é gerada por pessoas que tentam obter algum tipo de benefício ou causar prejuízos às organizações. Para garantir a segurança adequada em uma organização, as seguintes medidas de segurança devem ser aplicadas, EXCETO
- avaliar os riscos à segurança.
- implementar controles de segurança.
- rever a política de segurança de forma constante.
- manter uma tabela atualizada com todas as senhas da organização.
- monitorar e manter a eficácia dos controles de segurança.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Manter uma tabela atualizada com todas as senhas é uma prática insegura porque concentra credenciais em um único repositório, criando um ponto único de falha cuja exposição compromete múltiplos sistemas e identidades.
Senhas em formato legível podem ser copiadas, alteradas ou acessadas por pessoas mal‑intencionadas; mesmo arquivos protegidos por senha são frágeis se a chave mestra for obtida.
O correto é utilizar um cofre de senhas confiável ou gestor de credenciais com criptografia forte, armazenar apenas hashes quando aplicável, aplicar MFA, controlar acessos por função e registrar auditorias. Adotar o princípio do menor privilégio e políticas de rotação reduz riscos.
Portanto, manter uma tabela de senhas não é medida de segurança, mas sim um vetor de risco.
Conteúdo do catálogo FC Concursos · Atualizado em