Assinale corretamente a assertiva que representa uma prática recomendada para garantir a segurança da informação em uma rede corporativa.
a) Compartilhar senhas de usuário entre colegas de equipe para facilitar o acesso a sistemas compartilhados.
b) Manter todas as atualizações de software e patches de segurança em dia.
c) Utilizar a mesma senha para todas as contas pessoais e profissionais.
d) Permitir o acesso irrestrito aos dispositivos da rede, sem autenticação ou controle de acesso.

Passo 1

O enunciado pede que se assinale a alternativa correta que descreve uma prática recomendada para garantir a segurança da informação em uma rede corporativa. As opções dadas são:
a) Compartilhar senhas de usuário entre colegas de equipe para facilitar o acesso a sistemas compartilhados.
b) Manter todas as atualizações de software e patches de segurança em dia.
c) Utilizar a mesma senha para todas as contas pessoais e profissionais.
d) Permitir o acesso irrestrito aos dispositivos da rede, sem autenticação ou controle de acesso.

Passo 2

Vou explicar quais critérios tornam uma prática adequada para segurança de rede. Três princípios fundamentais que usamos para avaliar práticas são:
  • Confidencialidade: somente pessoas autorizadas devem acessar informações.
  • Integridade: informações e sistemas não devem ser alterados por agentes não autorizados.
  • Disponibilidade: sistemas devem ficar disponíveis para usuários autorizados quando necessário.
    Além desses, há princípios operacionais: gestão de vulnerabilidades (buscar e corrigir falhas), controle de acesso (autenticação e autorização), e políticas de senhas. Esses conceitos vão guiar a análise das alternativas.

Passo 3

Analisando a alternativa (a): “Compartilhar senhas de usuário entre colegas de equipe para facilitar o acesso a sistemas compartilhados.”
  • Por que é ruim: compartilhar senhas quebra a confidencialidade e impede auditoria individual (não dá para saber quem fez o quê). Se uma conta for comprometida, todos que conhecem a senha ficam em risco.
  • Prática correta equivalente: usar contas de serviço controladas, autenticação baseada em funções (RBAC) ou mecanismos de delegação (por exemplo, contas de serviço com credenciais rotacionadas ou sistemas que permitem “impersonation” controlado), além de gerenciamento de senhas compartilhadas via cofre de senhas corporativo com logs.
  • Conclusão sobre (a): não é uma prática recomendada.

Passo 4

Analisando a alternativa (b): “Manter todas as atualizações de software e patches de segurança em dia.”
  • O que são patches/atualizações: correções fornecidas pelos fabricantes para fechar falhas (vulnerabilidades) descobertas no sistema operacional, aplicações ou firmwares.
  • Por que é recomendado: muitas invasões exploram vulnerabilidades já conhecidas para as quais existem correções. Atualizar reduz a janela de exposição. Exemplos reais: ataques em larga escala (como o WannaCry) exploraram falhas conhecidas em sistemas não atualizados.
  • Como aplicar na prática (passos simples que funcionam na prova e na vida real): inventariar ativos (saber quais sistemas existem), testar atualizações em ambiente de homologação quando necessário, aplicar patches automaticamente onde possível, priorizar correções críticas (vulnerabilidades de alta severidade) e manter registro/cronograma de atualizações.
  • Relação com os princípios: atualizações protegem a integridade e disponibilidade, além de reduzir riscos à confidencialidade.
  • Conclusão sobre (b): é claramente uma prática recomendada.

Passo 5

Analisando a alternativa (c): “Utilizar a mesma senha para todas as contas pessoais e profissionais.”
  • Por que é ruim: reuso de senha amplia o efeito domino — se uma conta for vazada, atacantes testam a mesma senha em outros serviços (técnica chamada de credential stuffing). Isso quebra confidencialidade e facilita movimentação lateral em redes corporativas.
  • Prática correta: usar senhas únicas e fortes para cada conta; preferir autenticação multifator (MFA); usar gerenciadores de senhas para tornar senhas únicas viáveis.
  • Conclusão sobre (c): não é recomendada.

Passo 6

Analisando a alternativa (d): “Permitir o acesso irrestrito aos dispositivos da rede, sem autenticação ou controle de acesso.”
  • Por que é extremamente ruim: sem autenticação não há garantia de quem está acessando; sem controle de acesso não há separação entre usuários/serviços; isso viola confidencialidade, integridade e disponibilidade. Facilita ataques internos e externos.
  • Prática correta: aplicar autenticação forte, segmentação de rede, firewall, e políticas de acesso baseadas no menor privilégio.
  • Conclusão sobre (d): não é recomendada.

Passo 7

Resumo didático e prático (como agir na prova e na empresa):
  • Atualizações e patches: pensar neles como “vacina” do sistema — reduzem chance de exploração. Implementação típica: inventário → priorização → teste → deployment → monitoramento.
  • Por que escolher (b): é a única alternativa que reduz uma causa comum de ataques (vulnerabilidades conhecidas) e se alinha com boas práticas reconhecidas em segurança (gestão de vulnerabilidades).
  • Outras medidas complementares importantes (rápido checklist que cai em prova): políticas de senhas, MFA, controle de acesso (least privilege), segmentação de rede, backups regulares e monitoramento/registro de eventos.

Resposta

b)

Exercícios relacionados