Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2025
Segurança da Informação›Autenticação
Código
ce208457
Banca
CESPE / CEBRASPE
Órgão
MPE-CE
Ano
2025
Nível
Superior
Cargo
Analista Ministerial - Especialidade: Ciências da Computação
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.A autenticação de dois fatores (MFA) utiliza apenas uma camada de segurança, que resulta da combinação de um fator de conhecimento com um fator de posse, como uma senha e um token físico.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação Multifator (MFA)
Gabarito: ❌ ERRADO. A afirmação comete dois erros conceituais graves: (1) diz que a MFA utiliza "apenas uma camada de segurança", quando na verdade a MFA exige duas ou mais camadas (fatores) distintas; (2) restringe a combinação a "conhecimento + posse", ignorando o terceiro fator — a inerência (característica biométrica). Portanto, a assertiva está incorreta.
A autenticação multifator (MFA) é um mecanismo que requer a apresentação de dois ou mais fatores de autenticação independentes. Os três tipos clássicos de fatores são:
Conhecimento (algo que o usuário sabe): senha, PIN, frase secreta.
Posse (algo que o usuário tem): token físico, cartão, smartphone.
Inerência (algo que o usuário é): impressão digital, reconhecimento facial, íris.
A MFA combina pelo menos dois fatores de categorias diferentes — por exemplo, senha (conhecimento) + token (posse), ou senha (conhecimento) + biometria (inerência). Não se limita a conhecimento + posse; a biometria é um fator válido e muito usado.
O erro central da afirmação está em dizer "apenas uma camada de segurança". Na verdade, cada fator constitui uma camada; dois fatores são duas camadas. A banca inverteu o número de camadas, apresentando a MFA como se fosse uma autenticação de fator único, o que contradiz o próprio conceito de "multifator".
Fator de Autenticação
Categoria
Exemplo
Conhecimento
Algo que o usuário sabe
Senha, PIN, frase secreta
Posse
Algo que o usuário tem
Token físico, cartão, smartphone
Inerência
Algo que o usuário é
Impressão digital, reconhecimento facial, íris
Fatores de autenticação: Conhecimento (algo que sabe) (Senha, PIN, frase secreta); Posse (algo que tem) (Token físico, cartão, smartphone); Inerência (algo que é) (Impressão digital, facial, íris); MFA (multifator) (Apenas uma camada, Duas ou mais camadas, Combina fatores de categorias diferentes)
NÃO CAIA NESSA!
A banca troca o termo "multifator" (múltiplas camadas) por "apenas uma camada". O candidato pode ler rapidamente e achar que a afirmação está certa, pois MFA realmente combina fatores, mas o detalhe "apenas uma camada" invalida a assertiva. Fique atento: se a frase diz "apenas uma", desconfie — MFA exige no mínimo dois fatores.
Conclusão: ❌ ERRADO. A afirmação não corresponde ao conceito de autenticação de dois fatores (MFA), pois utiliza o número de camadas de forma equivocada e restringe indevidamente os tipos de fatores.