Questão de Segurança da Informação — Controles de segurança — FGV 2021
Segurança da Informação›Controles de segurança
Código
fg038315
Banca
FGV
Órgão
Banestes
Ano
2021
Nível
Superior
Cargo
Analista em Tecnologia da Informação - Segurança da Informação
Um pequeno dispositivo que contém um código de proteção precisa necessariamente ficar conectado à porta USB do computador para que determinado software possa ser utilizado.Esse dispositivo utilizado para prevenir o uso não autorizado de determinado software é conhecido como:
AVault;
BKeycloak;
CKeePass;
DKeylogger;
EHardlock.
Revelar gabarito e comentário▾
GabaritoE — Hardlock.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controles de acesso: dispositivos de hardware
Gabarito: letra E. Hardlock é o nome tradicional de um dispositivo físico (dongle) que se conecta à porta USB do computador e contém um código de proteção necessário para executar um software, impedindo seu uso não autorizado. Essa é a definição exata apresentada no enunciado.
A questão cobra o reconhecimento de um token de hardware utilizado como mecanismo de autenticação por posse (algo que você tem).
Alternativa A — ❌ Incorreta
Vault (ex.: HashiCorp Vault) é uma ferramenta de software para gerenciamento de segredos e credenciais, não um dispositivo físico USB de proteção de software.
Alternativa B — ❌ Incorreta
Keycloak é um sistema de autenticação e autorização (SSO) de código aberto, baseado em software, não um hardware.
Alternativa C — ❌ Incorreta
KeePass é um aplicativo para gerenciamento de senhas, armazenando credenciais em arquivo criptografado, sem relação com dongle físico.
Alternativa D — ❌ Incorreta
Keylogger é um tipo de malware que registra as teclas digitadas pelo usuário; é um software malicioso, não um dispositivo de proteção.
Alternativa E — ✅ Correta ⟵ GABARITO
Hardlock é o termo consagrado para um dongle USB de proteção de software. Ele contém um código interno que o software verifica periodicamente para autorizar a execução, impedindo cópias não autorizadas.
SE LIGUE NESSA!
O hardlock se enquadra na categoria de tokens de hardware ou dispositivos de autenticação por posse (algo que você tem), frequentemente usado em softwares corporativos de alto valor.