Questão FC375605
Um ataque de força bruta é um método de hacking que utiliza tentativa e erro para quebrar senhas, credenciais de login e chaves de criptografia. Trata-se de uma tática simples, mas
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2024
Um ataque de força bruta é um método de hacking que utiliza tentativa e erro para quebrar senhas, credenciais de login e chaves de criptografia. Trata-se de uma tática simples, mas confiável, para obter acesso não autorizado a contas individuais e sistemas e redes de organizações. O hacker tenta vários nomes de usuário e senhas, muitas vezes usando um computador para testar uma ampla gama de combinações até encontrar as informações de login corretas. O nome “força bruta” vem de invasores que usam tentativas excessivamente forçadas para obter acesso a contas de usuário. Apesar de ser um método antigo de ataque cibernético, os ataques de força bruta são tentados e testados e continuam sendo uma tática popular com hackers.
(Disponível em: https://www.fortinet.com/br/resources/cyberglossary/brute-force-attack. Adaptado.)
Marque V para as afirmativas verdadeiras e F para as falsas.
( ) Limitar as tentativas de login com políticas de bloqueio de conta reduz a taxa de sucesso de um ataque de força bruta.
( ) Implementar autenticação multifator (MFA) reduz a taxa de sucesso de um ataque de força bruta, pois, após o usuário fazer login, será necessário fornecer código validador enviado via SMS ou até mesmo leitura de impressão digital para validar se o usuário é quem diz ser.
( ) É recomendado criar senhas robustas, com mais de 12 caracteres, atendendo aos requisitos de complexidade; e, para evitar o esquecimento, armazenar senhas em um documento de texto ou anotá-las em uma agenda pessoal é uma boa opção de segurança.
A sequência correta está em
- V, V, F.
- F, V, V.
- F, V, F.
- F, F, V.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
V, V, F está correta porque as duas primeiras assertivas descrevem medidas que realmente reduzem a eficácia de ataques de força bruta e a terceira contém uma recomendação insegura.
Limitar tentativas de login por meio de políticas de bloqueio ou rate limiting reduz a janela de tentativa-erro do invasor, tornando inviável testar grandes combinações automaticamente sem serem detectadas ou bloqueadas. Essa técnica aumenta o custo e o tempo do ataque.
A implementação de autenticação multifator adiciona uma camada além da senha (por exemplo, código por SMS, app autenticador ou biometria). Mesmo que a senha seja descoberta, o atacante ainda precisa do segundo fator, o que reduz significativamente a probabilidade de sucesso.
Embora seja recomendado criar senhas robustas, armazená-las em documento de texto ou anotá‑las em agenda é prática insegura; por isso a terceira afirmativa é falsa. Use gerenciadores de senhas e práticas seguras de armazenamento.
Conteúdo do catálogo FC Concursos · Atualizado em