Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2024

Segurança da InformaçãoAutenticação
Código
ce188441
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Segurança da Informação
A respeito de técnicas de proteção de aplicações web, julgue o item subsequente.A implantação de 2FA aumenta a complexidade para acesso ao sistema, mas não oferece ganhos em relação à segurança.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação Multifator (2FA)

Gabarito: Errado (E). A afirmação de que a implantação de 2FA não oferece ganhos em relação à segurança é falsa. O 2FA (autenticação de dois fatores) combina dois fatores de autenticação distintos (por exemplo, senha + token, ou senha + biometria), o que eleva significativamente o nível de segurança ao dificultar o acesso não autorizado, mesmo que um dos fatores seja comprometido.

O texto de apoio (Wikipédia) classifica os fatores de autenticação em três categorias: conhecimento (senha), posse (token) e característica (biometria). A combinação de dois ou mais desses fatores constitui o 2FA, que é recomendado justamente por aumentar a proteção contra ataques. Portanto, a assertiva está incorreta.

1Conhecimento (senha)
2Posse (token)
3Característica (biometria)
42FA (dois fatores)
Aumenta segurança
Reduz usabilidade
Ex.: senha + token
Fatores de autenticação
LEVELsoulevel.com.br
Fatores de autenticação: Conhecimento (senha); Posse (token); Característica (biometria); 2FA (dois fatores) (Aumenta segurança, Reduz usabilidade, Ex.: senha + token)
PEGA ESSA DICA!

Em questões de segurança, lembre-se de que todo mecanismo que adiciona camadas de verificação (como 2FA) tende a aumentar a segurança, embora possa sacrificar um pouco de usabilidade. A banca explora o senso comum de que "complexidade não traz benefício" — mas em segurança, a complexidade adicional é justamente o ganho.

Errado.

Link permanente: /questoes/ce188441