GabaritoC — Certo
✅ CERTO. A afirmação está correta: a MFA adaptativa (também chamada de autenticação adaptativa ou baseada em risco) é uma variação da autenticação multifator que considera o contexto da tentativa de acesso, como o número de tentativas de login e a localização geográfica do usuário, para decidir dinamicamente o nível de autenticação exigido. Essa é uma definição consolidada em segurança da informação, alinhada às boas práticas de autenticação baseada em risco.
A autenticação multifator (MFA) é um mecanismo de segurança que exige que o usuário apresente dois ou mais fatores de autenticação para comprovar sua identidade. Os fatores são tradicionalmente classificados em três categorias: algo que você sabe (senha, PIN), algo que você possui (token, smartphone) e algo que você é (biometria). A MFA combina fatores de categorias diferentes, aumentando a segurança em relação à autenticação de fator único.
A MFA adaptativa (ou autenticação adaptativa) vai além: ela analisa o contexto da tentativa de acesso — como localização geográfica, dispositivo utilizado, horário, comportamento do usuário e, sim, o número de tentativas de login — para aplicar políticas de autenticação dinâmicas. Se o contexto for considerado de baixo risco (ex.: usuário em local habitual, dispositivo conhecido), pode-se exigir apenas um fator; se houver sinais de risco (ex.: login de país estranho, múltiplas tentativas falhas), exige-se um fator adicional ou um desafio mais forte. Essa abordagem é conhecida como autenticação baseada em risco (risk-based authentication).
O item do enunciado descreve exatamente essa característica: a MFA adaptativa considera o número de tentativas de login e a localização geográfica. Isso está correto e reflete o conceito amplamente aceito na literatura de segurança da informação e em implementações práticas de soluções de MFA.
A pegadinha que a banca poderia explorar é confundir MFA adaptativa com MFA tradicional (estática), que exige sempre os mesmos fatores, independentemente do contexto. Mas aqui o enunciado é fiel ao conceito de adaptatividade, então não há armadilha.
A banca pode tentar confundir MFA adaptativa com MFA tradicional, afirmando que a adaptativa exige sempre os mesmos fatores. Mas a essência da adaptativa é justamente variar a exigência conforme o risco do contexto — como número de tentativas e localização. Fique atento a essa distinção.
Gabarito: ✅ CERTO.
Link permanente: /questoes/ce404071