Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — FCC 2020
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
fc058711
Banca
FCC
Órgão
AL-AP
Ano
2020
Cargo
Analista Legislativo - Administrador de Rede e Telecomunicações
Para realizar uma operação de transferência eletrônica de fundos de sua conta bancária, um correntista precisa apertar um botão em um chaveiro fornecido pelo banco, gerando um número que deve ser usado como chave de confirmação da operação em um sítio na Internet com secure sockets layer. Esse mecanismo de autenticação de operação é conhecido como
ASenha pessoal, com tunelamento da comunicação ponto a ponto.
BCertificado digital, emitido e verificado pelo sítio acessado.
CBiometria em sítio internet assegurado por empresa certificadora.
DCriptografia com chave pública e privada do tipo SSL.
EToken, aplicado em um sítio com certificação digital.
Revelar gabarito e comentário▾
GabaritoE — Token, aplicado em um sítio com certificação digital.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação com Token
Gabarito: letra E. O mecanismo descrito é um token físico (chaveiro) que gera um número de uso único (OTP) para autenticação da operação. O token é um método de autenticação que não depende de senha fixa, certificado digital ou biometria. A alternativa E menciona corretamente "token, aplicado em um sítio com certificação digital", já que o site usa SSL (certificação digital) para a comunicação segura, mas o fator de autenticação é o token.
A banca testa a distinção entre os diferentes mecanismos de segurança: senha, certificado digital, biometria, criptografia SSL e token. O dispositivo descrito (chaveiro que gera número ao apertar um botão) é um exemplo clássico de token de autenticação, utilizado em sistemas de autenticação de dois fatores (2FA).
Mecanismos de autenticação: Token (OTP) (Dispositivo físico (chaveiro), Gera número de uso único, Autenticação de dois fatores (2FA)); Senha pessoal (Fixa, Tunelamento (VPN)); Certificado digital (Chave pública + identidade, Armazenado em software/hardware); Biometria (Características físicas, Impressão digital, íris); Criptografia SSL/TLS (Protocolo de segurança, Criptografia assimétrica)
Alternativa A — ❌ Incorreta
"Senha pessoal, com tunelamento da comunicação ponto a ponto." O dispositivo descrito não é uma senha pessoal; é um token que gera um número dinâmico. O tunelamento se refere a VPN, não ao token.
Alternativa B — ❌ Incorreta
"Certificado digital, emitido e verificado pelo sítio acessado." O certificado digital é um documento eletrônico que associa uma chave pública a uma identidade, geralmente armazenado em software ou hardware. O dispositivo não armazena um certificado, apenas gera um número OTP.
Alternativa C — ❌ Incorreta
"Biometria em sítio internet assegurado por empresa certificadora." Biometria utiliza características físicas (impressão digital, íris, etc.). O descrito é um token físico, não biometria.
Alternativa D — ❌ Incorreta
"Criptografia com chave pública e privada do tipo SSL." SSL/TLS é um protocolo de segurança que usa criptografia assimétrica e certificados digitais. O token gera um número OTP, não realiza criptografia.
Alternativa E — ✅ Correta ⟵ GABARITO
"Token, aplicado em um sítio com certificação digital." O token é exatamente o dispositivo que gera números de uso único (OTP). O site utiliza certificação digital (SSL) para criptografar a comunicação, mas a autenticação da operação é feita pelo token.
NÃO CAIA NESSA!
A banca explora a confusão entre o token (fator de autenticação) e a infraestrutura de segurança da conexão (SSL/certificado digital). O aluno pode associar o botão no chaveiro a um certificado digital, mas o certificado fica no servidor, não no chaveiro. Lembre-se: token gera senha dinâmica; certificado é um arquivo digital.
PEGA ESSA DICA!
Em questões de segurança, identifique o tipo de autenticação: algo que você sabe (senha), algo que você tem (token, smartcard), algo que você é (biometria). O chaveiro é claramente "algo que você tem".
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)