Questão de Segurança da Informação — Autenticação — FCC 2025
Segurança da Informação›Autenticação
Código
fc073607
Banca
FCC
Órgão
SEFAZ-PI
Ano
2025
Nível
Médio
Cargo
Agentes de Tributos da Fazenda Estadual - Área de Conhecimento: Geral (prova 1)
Mesmo com o uso de senhas fortes, um sistema ainda pode ser vulnerável. Para aumentar a segurança, a autenticação multifator (MFA) exige o uso combinado de, pelo menos, dois fatores de categorias diferentes. Esses fatores podem ser classificados da seguinte forma:I. Algo que você sabe - por exemplo, a respostaauma pergunta de segurança.II. Algo que você tem - como um código gerado por um aplicativo autenticador.III. Algo que você conhece - como o nome de usuário.IV. Algo que você é - como reconhecimento facial.Considerando os princípios da MFA, as opções que representam combinações válidas de autenticação multifator são APENAS
AI e II.
BII, III e IV.
CIII e IV.
DI, II e III.
EI, II e IV.
Revelar gabarito e comentário▾
GabaritoE — I, II e IV.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação Multifator (MFA) – Fatores
Gabarito: letra E. A MFA baseia-se em três categorias clássicas de fatores: conhecimento (algo que você sabe), posse (algo que você tem) e inerência (algo que você é). O item III ("algo que você conhece") é redundante com o item I e apresenta um exemplo inadequado (nome de usuário não é fator secreto), sendo inválido. Portanto, apenas os itens I, II e IV são fatores legítimos, correspondendo à alternativa E.
NÃO CAIA NESSA!
A banca insere o item III como se fosse uma quarta categoria, mas "conhecer" é sinônimo de "saber" (já contemplado no item I). Além disso, o exemplo "nome de usuário" não é um fator de autenticação, e sim um identificador. O candidato pode ser levado a acreditar que há quatro fatores distintos, quando na verdade existem apenas três.
Categoria
Fator
Exemplo
Válido?
Conhecimento (saber)
Algo que você sabe
Resposta a pergunta de segurança
✅
Posse (ter)
Algo que você tem
Código de aplicativo autenticador
✅
Inerência (ser)
Algo que você é
Reconhecimento facial
✅
❌ Falso fator
Algo que você conhece
Nome de usuário (identificador)
❌
Item I — ✅ Correto
"Algo que você sabe" – exemplo: resposta a pergunta de segurança. Corresponde ao fator de conhecimento (knowledge), um dos três pilares da MFA.
Item II — ✅ Correto
"Algo que você tem" – código gerado por aplicativo autenticador. Corresponde ao fator de posse (possession), como tokens ou dispositivos.
Item III — ❌ Incorreto
"Algo que você conhece" – nome de usuário. Erros: (1) "conhece" é sinônimo de "sabe", não constituindo categoria distinta da do item I; (2) nome de usuário não é secreto e não é considerado fator de autenticação (é apenas identificador). Portanto, não é um fator válido para MFA.
Item IV — ✅ Correto
"Algo que você é" – reconhecimento facial. Corresponde ao fator de inerência (inherence), baseado em características biométricas.
Conclusão: Estão corretos os itens I, II e IV. Logo, a alternativa que reúne esses itens é a letra E.