Questão FC296554
Conforme descrito no documento CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0, os usuários devem ser educados sobre a seleção e a manutenção adequadas de senhas pess
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2024
Conforme descrito no documento CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0, os usuários devem ser educados sobre a seleção e a manutenção adequadas de senhas pessoais, especialmente com relação ao comprimento. Os tipos de ataques de senha incluem ataques de dicionário (que tentam usar palavras e frases comuns) e ataques de força bruta (que tentam todas as combinações possíveis de caracteres). Além disso, os invasores, às vezes, tentam obter o banco de dados de contas para que possam usar ferramentas para descobrir as contas e as senhas. Segundo esse benchmark, a recomendação para o tamanho das senhas no ambiente corporativo é de quantos caracteres?
- 6
- 8
- 10
- 12
- 14 ou mais
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Segundo o documento CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0, a configuração recomendada para o comprimento mínimo de senhas em ambiente corporativo é de 14 ou mais caracteres.
Essa recomendação decorre da necessidade de aumentar a resistência contra ataques de dicionário e força bruta, além de dificultar a quebra quando o banco de hashes é comprometido.
Como regra prática, o espaço de busca cresce exponencialmente com o comprimento: aproximadamente \(S^L\), onde \(S\) é o tamanho do conjunto de caracteres e \(L\) o comprimento. Assim, elevar \(L\) para 14 torna ataques automáticos muito mais custosos.
O benchmark também destaca o uso de frases-senha (com espaços) como alternativa mais memorável e, ao mesmo tempo, mais segura do que sequências curtas.
Portanto, ajustar a política para mínimo de 14 caracteres equilibra segurança técnica e usabilidade organizacional.
Conteúdo do catálogo FC Concursos · Atualizado em