Questão FC724410
Em uma empresa de pequeno porte, os funcionários utilizam a mesma senha para acessar e-mails, sistemas internos e contas bancárias. Recentemente, um ataque de phishing fez com que
Segurança da Informação
Instituto AVALIA · 2025
Em uma empresa de pequeno porte, os funcionários utilizam a mesma senha para acessar e-mails, sistemas internos e contas bancárias. Recentemente, um ataque de phishing fez com que um dos colaboradores revelasse sua senha por meio de um site falso. Como consequência, houve vazamento de dados e prejuízo financeiro. Com base nas boas práticas de segurança na internet, qual ação seria mais eficaz para evitar incidentes como esse?
- Exigir que todos os colaboradores usem senhas com, no mínimo, 4 caracteres.
- Permitir o uso de senhas padronizadas, desde que trocadas quinzenalmente.
- Adotar autenticação multifator e políticas de senha forte individual.
- Criar um único login corporativo para facilitar o gerenciamento.
- Utilizar um antivírus gratuito em apenas um computador da rede.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A opção selecionada combina duas medidas complementares: autenticação multifator (MFA) e políticas de senhas fortes e individuais. A MFA exige, além da senha, um segundo fator (código temporário, token físico ou biometria), o que impede que um invasor acesse contas apenas com a senha obtida por phishing.
Políticas de senha fortes determinam comprimento mínimo, variedade de caracteres ou, preferencialmente, uso de passphrases, e proíbem o reuso entre serviços. Senhas únicas por usuário reduzem o risco de comprometimento em cascata quando um credencial vaza.
Na prática, implemente MFA com aplicativos de TOTP ou tokens físicos (mais seguros que SMS) e incentive o uso de gerenciadores de senha para armazenar credenciais complexas. Essa combinação reduz muito a probabilidade de vazamento de dados e prejuízo financeiro.
Conteúdo do catálogo FC Concursos · Atualizado em