No que diz respeito à segurança, se o usuário deseja impedir que pessoas não autorizadas usem o seu computador, ele deve
- A)fazer periodicamente o backup dos arquivos armazenados.
Errada: fazer backup protege contra perda de dados, mas não impede outra pessoa de usar o computador.
- B)usar criptografia para enviar mensagens.
Errada: criptografia protege mensagens e dados em trânsito, não bloqueia acesso físico ao computador.
- C)conferir se arquivos recebidos estão infectados por vírus.
Errada: verificar vírus é medida de proteção contra malware, não de controle de acesso ao equipamento.
- D)bloquear a máquina para que o acesso a ela seja feito por meio de nome de usuário e senha pessoais.
Certa: bloquear a máquina com nome de usuário e senha pessoais impede o uso por pessoas não autorizadas, pois exige autenticação.
- E)compartilhar senhas apenas com pessoas confiáveis.
Errada: compartilhar senhas enfraquece a segurança, porque permite acesso indevido em vez de restringi-lo.
Gabarito: D
Quando a ideia é impedir que pessoas não autorizadas usem o seu computador, o foco está em controle de acesso. Em segurança da informação, isso significa limitar quem entra no sistema e o que cada pessoa pode fazer, usando mecanismos como autenticação e bloqueio da máquina. Pense assim: backup protege seus dados, criptografia protege a comunicação, antivírus protege contra malware, mas nada disso, sozinho, impede alguém de sentar no seu computador e abrir a sua sessão. Por isso, a medida mais adequada é bloquear a máquina para que o acesso seja feito por meio de nome de usuário e senha pessoais. Assim, o sistema exige identificação do usuário antes de liberar o uso, o que reduz o risco de acesso indevido. Em geral, isso se relaciona aos princípios de autenticação e autorização, muito cobrados em provas de Segurança da Informação. A banca gosta de misturar conceitos de proteção de dados com proteção de acesso. O segredo é separar: se a pergunta fala em impedir uso por terceiros, pense em controle de acesso; se fala em preservar arquivos, pense em backup; se fala em envio de informações, pense em criptografia. Esse filtro resolve muita questão sem sofrimento.