Pular para o conteúdo principal

Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2025

Segurança da InformaçãoNorma 27005
Código
ce215948
Banca
CESPE / CEBRASPE
Órgão
SUSEP
Ano
2025
Nível
Superior
Cargo
Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.A autenticação em múltiplos fatores robustece efetivamente a segurança do processo quando os fatores utilizados pertencem a categorias diferentes, entre as quais estão conhecimento, posse e inerência, ao passo que o uso de múltiplos fatores da mesma categoria agrega relativamente menos valor ao processo, na medida em que uma única violação pode comprometer todos os demais fatores daquela classe.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação Multifator (MFA)

✅ CERTO. A afirmativa está correta. O princípio fundamental da autenticação multifator é que a segurança é reforçada quando se combinam fatores de categorias distintas – conhecimento (algo que você sabe, como senha), posse (algo que você tem, como token) e inerência (algo que você é, como biometria). Fatores da mesma categoria, por exemplo duas senhas, são vulneráveis a um único ponto de falha (ex.: um keylogger captura ambas). A NBR ISO/IEC 27005 e as melhores práticas de segurança da informação reconhecem essa hierarquia de eficácia.

A afirmativa capta exatamente essa lógica: usar dois fatores de categorias diferentes eleva a barreira de segurança, enquanto repetir a mesma categoria agrega pouco valor adicional.

1Categorias distintas
Conhecimento (senha)
Posse (token)
Inerência (biometria)
2Combinação de categorias diferentes
Segurança robustecida
3Mesma categoria (ex.: duas senhas)
Único ponto de falha
Agrega pouco valor
Fatores de autenticação (MFA)
LEVELsoulevel.com.br
Fatores de autenticação (MFA): Categorias distintas (Conhecimento (senha), Posse (token), Inerência (biometria)); Combinação de categorias diferentes (Segurança robustecida); Mesma categoria (ex.: duas senhas) (Único ponto de falha, Agrega pouco valor)

Gabarito: ✅ Certo.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce215948