GabaritoE — Errado
Gabarito: E (Errado). A afirmação está incorreta porque MFA não se define por "variação criptográfica da senha por diferenciação de chave pública"; MFA é o uso de dois ou mais fatores de autenticação independentes (algo que você sabe, possui ou é), e não uma técnica criptográfica específica. A descrição dada mistura conceitos de criptografia assimétrica com o conceito de autenticação multifator.
MFA (Multi-Factor Authentication) é um mecanismo de segurança que exige que o usuário apresente dois ou mais fatores de autenticação para comprovar sua identidade. Esses fatores pertencem a categorias distintas e independentes entre si: algo que o usuário sabe (senha, PIN), algo que o usuário possui (smartphone, token, smartcard) e algo que o usuário é (biometria: impressão digital, reconhecimento facial, íris). A lógica por trás do MFA é que, mesmo que um fator seja comprometido (por exemplo, a senha vazada), o atacante ainda precisará dos demais fatores para acessar o sistema, elevando significativamente a segurança.
A afirmação do item, ao dizer que MFA "requer uma etapa de variação criptográfica da senha do usuário por diferenciação de chave pública", confunde o conceito de MFA com o de criptografia assimétrica (ou de chave pública). Na criptografia assimétrica, existem duas chaves matematicamente relacionadas: uma pública (usada para cifrar) e uma privada (usada para decifrar). Essa técnica é usada, por exemplo, em assinaturas digitais e na troca segura de chaves, mas não é um requisito do MFA. O MFA pode até usar criptografia em sua implementação (como em tokens que geram códigos), mas a essência do MFA é a combinação de fatores, não a "variação criptográfica da senha".
A banca explora aqui uma pegadinha clássica: misturar termos técnicos de áreas diferentes (autenticação e criptografia) para induzir o candidato a aceitar uma definição falsa. O candidato que conhece superficialmente o assunto pode até achar que "variação criptográfica" e "chave pública" fazem sentido, mas a definição correta de MFA não tem nada a ver com isso.
A banca troca o conceito de MFA (múltiplos fatores) por uma descrição de criptografia assimétrica (chave pública/privada). Não caia nessa: MFA é sobre quantidade e independência de fatores, não sobre o tipo de criptografia usada. Se a alternativa falar em "variação criptográfica da senha" ou "diferenciação de chave pública", desconfie imediatamente.
A afirmação está errada porque define MFA de forma incorreta. MFA não é um processo de "variação criptográfica da senha por diferenciação de chave pública". Essa descrição se aproxima do conceito de criptografia assimétrica, que envolve um par de chaves (pública e privada) e é usada para cifrar/decifrar mensagens, assinar digitalmente, etc. O MFA, por sua vez, é a exigência de múltiplos fatores de autenticação (algo que você sabe, possui ou é) para verificar a identidade do usuário. A banca misturou dois conceitos distintos para criar um distrator plausível.
Gabarito: letra E (Errado).
Link permanente: /questoes/ce404072