Um oficial de segurança da informação de uma empresa realizou uma auditoria nos sistemas da empresa e percebeu que eles haviam sido atacados. Durante a auditoria, foi possível identificar que o ponto vulnerável explorado foram as senhas dos usuários, que sofreram, sem exceção, ataques de dicionário. Sobre essa situação, do ponto de vista da segurança da informação, assinale a alternativa que contém uma afirmação correta.