Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — FGV 2025

Segurança da InformaçãoAutenticação
Código
fg109083
Banca
FGV
Órgão
DPE-RO
Ano
2025
Nível
Médio
Cargo
Técnico em Informática - Classe A
A autenticação em duas etapas do navegador Firefox aumenta a segurança das contas ao exigir um código extra além da senha. Isso protege dados sincronizados, como senhas e favoritos, contra acessos não autorizados. Entretanto, ocorrem situações em que o usuário enfrenta dificuldades quanto à essa autenticação, por motivos diversos.Uma providência que o usuário pode adotar é
  1. Aalterar a privacidade do navegador do modo “Rigoroso” para o modo “Normal”
  2. Bdesativar a autenticação em duas etapas em outro dispositivo conectado à conta do usuário que possui acesso via autenticação em duas etapas.
  3. Cgerar um código extra de autenticação como backup, com criptografia assimétrica.
  4. Drequisitar a desativação da autenticação em duas etapas e o posterior envio de um novo código por e-mail ao sistema.
  5. Esolicitar a exclusão da sua conta Mozilla, caso não possua nenhum dos métodos alternativos de autenticação.
Revelar gabarito e comentário

GabaritoB — desativar a autenticação em duas etapas em outro dispositivo conectado à conta do usuário que possui acesso via autenticação em duas etapas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação em duas etapas no Firefox: providência para dificuldades

Gabarito: letra B. Quando o usuário enfrenta dificuldades com a autenticação em duas etapas no Firefox, a providência correta é desativar a autenticação em duas etapas em outro dispositivo que já esteja conectado à conta e possua acesso via autenticação em duas etapas. Isso permite que o usuário gerencie as configurações de segurança da conta e, se necessário, reative o recurso posteriormente. Essa é uma prática comum em sistemas de autenticação multifator: ter um dispositivo de recuperação.

Alternativa A — ❌ Incorreta

Alterar a privacidade do modo "Rigoroso" para "Normal" não resolve problemas de autenticação. A privacidade do navegador está relacionada a cookies e rastreadores, não ao processo de verificação em duas etapas.

Alternativa B — ✅ Correta ⟵ GABARITO

Desativar a autenticação em duas etapas em outro dispositivo conectado à conta é uma solução viável. O usuário, ao acessar sua conta por outro dispositivo já autenticado, pode gerenciar as configurações de segurança e desabilitar o 2FA temporariamente, resolvendo o bloqueio. Essa alternativa está de acordo com o princípio de que um segundo fator autenticado pode ser usado como canal de recuperação.

Alternativa C — ❌ Incorreta

Gerar um código extra de backup com criptografia assimétrica não é uma prática padrão. Códigos de backup geralmente são gerados por algoritmos simétricos (como TOTP) ou são códigos de recuperação pré-gerados, sem uso de criptografia assimétrica. Além disso, a geração de um novo código não é uma ação trivial quando se está com dificuldades de acesso.

Alternativa D — ❌ Incorreta

Requisitar a desativação da autenticação em duas etapas e o posterior envio de um novo código por e-mail ao sistema é um procedimento de recuperação, mas não é o mais direto. Normalmente, o próprio serviço oferece opções como "esqueci meu dispositivo" ou "usar código de backup". A descrição é vaga e não corresponde a uma funcionalidade típica do Firefox.

Alternativa E — ❌ Incorreta

Solicitar a exclusão da conta Mozilla é uma medida extrema e desproporcional. Antes de excluir a conta, o usuário deve esgotar todas as opções de recuperação, como códigos de backup ou recuperação por e-mail. A exclusão não é uma "providência" recomendada para resolver dificuldades pontuais de autenticação.

PEGA ESSA DICA!

Em serviços com autenticação multifator, sempre guarde os códigos de backup em local seguro. Se perder o acesso ao segundo fator, use um dispositivo já autenticado para gerenciar as configurações de segurança. Essa é a maneira mais rápida de reaver o controle sem perder dados.

Link permanente: /questoes/fg109083