Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2024

Segurança da InformaçãoAutenticação
Código
ce188894
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Médio
Cargo
Técnico de Controle Externo - Área: Técnico em Informática
Julgue o item seguinte, relativo a métodos e protocolos de autenticação.A autenticação baseada em token consiste no processo de verificar a identidade por meio de um token físico que envolve a inserção de um código secreto ou mensagem enviada a um dispositivo para provar a posse desse dispositivo.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação baseada em token

Gabarito: Errado (E). A autenticação baseada em token não se restringe a tokens físicos; existem também tokens lógicos (soft tokens), como códigos gerados por aplicativos ou mensagens enviadas a dispositivos. A afirmação é incorreta ao afirmar que o token é necessariamente físico, pois o que define a autenticação por token é o fator "algo que você possui", que pode ser tanto um dispositivo físico quanto um software token.

A afirmativa proposta descreve um cenário específico de token físico, mas a autenticação baseada em token abrange uma gama mais ampla de implementações. O erro está na generalização indevida: token não é sinônimo de token físico.

Fonte: O conceito de fatores de autenticação classifica os tokens como pertencentes ao fator "posse" (algo que você tem), que pode ser material (cartão, chave USB) ou imaterial (software token, certificado digital).

Autenticação por token
  • 1Fator: "algo que você possui"
  • 2Tipos
    • Token físico
      • Cartão
      • Chave USB
    • Token lógico (soft token)
      • Código de aplicativo
      • Mensagem no dispositivo
      • Certificado digital
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Em questões de segurança da informação, lembre-se que token pode ser físico ou lógico. A banca costuma testar exatamente essa distinção.

✅ ERRADO.

Link permanente: /questoes/ce188894