Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2022
Segurança da Informação›Autenticação
Código
ce134500
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Programação
Considerando-se a usabilidade em uma aplicação que requeira autenticação de dois fatores (MFA), a exigência de MFA pode ser minimizada e, ainda assim, haver um equilíbrio razoável entre segurança e usabilidade da aplicação na situação de uso que consiste na
Amudança do nível de acesso de usuário de comum para administrativo em uma sessão da aplicação.
Bexecução de funcionalidade de alteração de senha de usuário para acesso à aplicação.
Crealização de alteração do endereço de email associado à conta de usuário que dá acesso à aplicação.
Dautenticação de usuário com endereço IP verificado como pertencente à faixa de endereços específica da organização.
Edesativação da configuração que habilita a exigência de autenticação de dois fatores na aplicação.
Revelar gabarito e comentário▾
GabaritoD — autenticação de usuário com endereço IP verificado como pertencente à faixa de endereços específica da organização.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação Multifator (MFA) e Usabilidade
Gabarito: letra D. A exigência de MFA pode ser minimizada quando o usuário está em um ambiente confiável, como uma faixa de IP corporativa, pois o fator de localização (algo que você está) já oferece um nível de segurança, permitindo equilibrar usabilidade e segurança.
A questão testa a capacidade de identificar situações em que o risco é menor, justificando a redução de fatores de autenticação para melhorar a experiência do usuário sem comprometer a segurança. A localização (rede interna/IP confiável) é um fator adicional que agrega confiança.
1Ação de alto risco?
2Ambiente confiável?
3Fator adicional presente?
4[+] Minimizar MFA
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
A mudança do nível de acesso de comum para administrativo é uma ação de alto risco, pois eleva privilégios. Exigir MFA é imprescindível para evitar acesso não autorizado a funcionalidades críticas. Minimizar a MFA neste contexto comprometeria a segurança.
Alternativa B — ❌ Incorreta
Alterar a senha é uma operação sensível que pode levar à perda de controle da conta. A MFA protege contra alterações maliciosas, mesmo que o usuário já esteja autenticado. Relaxá-la abriria brecha para ataques.
Alternativa C — ❌ Incorreta
Modificar o e-mail associado à conta permite que um invasor redirecione comunicações e realize recuperação de senha. Esta ação também deve ser protegida por MFA para garantir que apenas o titular legítimo a execute.
Alternativa D — ✅ Correta ⟵ GABARITO
Quando o usuário acessa a aplicação a partir de um endereço IP pertencente à faixa da organização (rede interna corporativa), assume-se que está em um ambiente controlado e de confiança. O fator de localização reduz o risco, permitindo que a MFA seja minimizada ou até dispensada sem comprometer significativamente a segurança, melhorando a usabilidade.
Alternativa E — ❌ Incorreta
Desativar a configuração que exige MFA é uma ação administrativa de alto impacto. Se um invasor conseguir realizar essa alteração, poderá desabilitar a proteção de todos os usuários. Portanto, a MFA deve ser obrigatória para tal operação.
PEGA ESSA DICA!
Lembre-se de que a MFA não precisa ser aplicada de forma uniforme em todas as ações. A análise de risco indica que operações sensíveis (alteração de senha, e-mail, privilégios) e configurações de segurança exigem MFA; já acessos a partir de ambientes confiáveis (rede interna) podem ser flexibilizados para melhor usabilidade.