Questão de Segurança da Informação — Autenticação — FGV 2024
Segurança da Informação›Autenticação
Código
fg077452
Banca
FGV
Órgão
CVM
Ano
2024
Nível
Superior
Cargo
Analista - Perfil 9 - TI / Infraestrutura e Segurança - Tarde
O analista André foi contratado para aprimorar os protocolos de segurança de uma organização. Ele está ciente de que a eficácia do sistema de segurança depende crucialmente da correta implementação e compreensão dos mecanismos de autenticação e autorização.Nesse contexto, é correto afirmar que:
Aa importância da autenticação reside em assegurar que os usuários acessem exclusivamente os recursos que lhes são explicitamente permitidos;
Ba autorização é caracterizada por elementos que apenas os usuários possuem e conhecem, podendo ser implementada através de diversas metodologias;
Ca expressão "algo que você tem" é aplicável a elementos como senhas, PINs e respostas para perguntas de segurança;
Do foco da autenticação está em confirmar a identidade alegada pelo usuário, assegurando que ele é, de fato, quem diz ser;
Eo objetivo da autenticação é definir as permissões e atividades acessíveis ao usuário após sua identidade ser confirmada.
Revelar gabarito e comentário▾
GabaritoD — o foco da autenticação está em confirmar a identidade alegada pelo usuário, assegurando que ele é, de fato, quem diz ser;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticação vs Autorização
Gabarito: letra D. A autenticação é o processo de verificar a identidade alegada por um usuário (quem você é), enquanto a autorização define quais recursos esse usuário pode acessar (o que você pode fazer). A alternativa D descreve corretamente o foco da autenticação. As demais alternativas confundem os conceitos ou atribuem características incorretas.
Critério
Autenticação
Autorização
Função principal
Confirmar a identidade alegada (quem você é)
Definir permissões e recursos acessíveis (o que você pode fazer)
Exemplo de fator
Senha, biometria, token (algo que você sabe/tem/é)
Política de controle de acesso baseada na identidade
Relação entre os processos
Pré-requisito para a autorização
Depende da autenticação prévia
Autenticação vs Autorização
1Autenticação
Confirma identidade (quem você é)
Fatores: algo que sabe, tem, é
2Autorização
Define permissões (o que pode fazer)
Baseada na identidade confirmada
3Fatores de autenticação
Algo que sabe: senha, PIN, pergunta
Algo que tem: token, cartão, dispositivo
Algo que é: biometria
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que a autenticação assegura acesso exclusivo aos recursos permitidos. Na verdade, essa é a função da autorização. A autenticação apenas confirma a identidade, não gerencia permissões.
Alternativa B — ❌ Incorreta
Trata a autorização como "elementos que apenas os usuários possuem e conhecem". Isso descreve fatores de autenticação (algo que você sabe, algo que você tem), não autorização. A autorização é uma política de controle de acesso baseada na identidade confirmada.
Alternativa C — ❌ Incorreta
Diz que "algo que você tem" se aplica a senhas, PINs e respostas para perguntas de segurança. Esses são exemplos de "algo que você sabe", não "algo que você tem". "Algo que você tem" refere-se a tokens físicos, cartões, dispositivos, etc. Exemplo: um token gerador de OTP.
Alternativa D — ✅ Correta ⟵ GABARITO
A definição está perfeita: autenticação confirma a identidade alegada. É o processo de verificar que o usuário é quem diz ser, geralmente por meio de credenciais (senha, biometria, token).
Alternativa E — ❌ Incorreta
Afirma que o objetivo da autenticação é definir permissões e atividades acessíveis. Isso é autorização, não autenticação. A autenticação precede a autorização, mas não a define.
NÃO CAIA NESSA!
A banca explora a confusão clássica entre autenticação e autorização. Muitos candidatos trocam os conceitos. Lembre-se: autenticação = verificar identidade; autorização = definir o que pode fazer. A palavra-chave na alternativa D é "confirmar a identidade alegada".