Durante uma auditoria de segurança em um órgão público, o analista de TI identificou as seguintes práticas adotadas pelos usuários:
- João utiliza a mesma senha para todos os sistemas, incluindo e-mail institucional e sistemas críticos, e a altera apenas quando solicitado.
- Maria mantém um arquivo de texto em sua área de trabalho com todas as senhas de acesso, incluindo a do sistema de backup.
- Pedro, administrador do sistema, compartilha seu perfil de acesso administrativo com outros colegas para agilizar tarefas.
- Ana realiza backups diários de sua estação de trabalho em um disco externo que permanece conectado ao computador.
Considerando as boas práticas de segurança da informação, assinale a alternativa que apresenta a análise CORRETA dessas situações:
