Sessão 7 - Autenticação

Qual das seguintes opções representa um risco associado ao uso de passwords?

• Utilizar passphrases longas

• Usar a mesma password para múltiplas contas

• Utilizar gestores de passwords confiáveis

• Usar autenticação multifator

O que é o credential stuffing?

• Uma técnica de criptografia para proteger credenciais

• Um método para gerar passwords fortes automaticamente

• Um processo de recuperação de passwords esquecidas

• Um ataque baseado no uso de passwords reutilizadas em múltiplos serviços

Qual dos seguintes ataques testa todas as combinações possíveis de caracteres para descobrir uma password?

• Ataque de dicionário

• Phishing

• Ataque de força bruta

• Engenharia social

Quais ferramentas são comumente utilizadas para ataques de quebra de passwords?

• Wireshark e Metasploit

• Nmap e Nessus

• John the Ripper e Hashcat

• OpenSSH e RADIUS

Qual das seguintes práticas aumenta a segurança de uma password?

• Criar uma passphrase longa e única

• Armazená-la no browser para facilitar o acesso

• Usar a mesma para diferentes serviços, desde que seja forte

• Utilizar apenas caracteres alfabéticos

Qual é o comprimento mínimo recomendado para uma password segura?

• 6 caracteres

• 8 caracteres

• 12 caracteres

• 20 caracteres

Qual das opções abaixo NÃO é uma boa prática na criação de passwords?

• Utilizar informações pessoais

• Criar uma combinação de letras maiúsculas, minúsculas, números e caracteres especiais

• Usar frases aleatórias como passwords

• Evitar palavras comuns do dicionário

Qual das seguintes é uma vantagem do uso de gestores de passwords?

• Gera e armazena passwords fortes e únicas

• Elimina a necessidade de autenticação multifator

• Torna desnecessário o uso de passphrases

• Permite o armazenamento de passwords em formato de texto simples

O que pode acontecer se armazenarmos passwords nos browsers?

• 6. Maior facilidade para lembrar credenciais

• Redução do risco de ataques de força bruta

• Melhor desempenho do navegador

• Maior risco de comprometimento em caso de infecção por malware

Qual das seguintes é uma ferramenta confiável para a gestão de passwords?

• Notepad++

• Excel

• KeePass

• Telegram