Segurança da Informação · FGV · 2026 | Questão sqc-gp007238

Segurança da InformaçãoAutenticação

Código: gp007238
Banca: FGV
Órgão: TJ-SC
Ano: 2026

Cargo: Técnico Judiciário Auxiliar

No cenário atual de ameaças cibernéticas, a dependência exclusiva de senhas (algo que o usuário sabe) tem se mostrado insuficiente para proteger contas corporativas contra ataques de phishing ou vazamentos de dados.

Para elevar o nível de segurança, as organizações implementam a Autenticação de Dois Fatores (2FA), que exige a combinação de diferentes categorias de evidências para conceder acesso a um sistema.

Considerando as boas práticas e o funcionamento da 2FA, assinale a afirmativa que descreve corretamente uma implementação válida desse mecanismo.

AO uso de duas senhas diferentes, sendo uma numérica e outraalfanumérica, ambas cadastradas pelo usuário no momento dacriação da conta.
BA exigência de uma senha de acesso combinada com o recebimento ou geração de um código temporário (OTP), via aplicativo autenticador ou token físico.
CA configuração de uma pergunta de segurança (como "nomedo pet"), que deve ser respondida logo após a inserção dasenha principal.
DO bloqueio automático da conta após três tentativas de loginmalsucedidas, exigindo que o suporte técnico realize odesbloqueio manual.
EA utilização de uma senha complexa que contenhaobrigatoriamente letras maiúsculas, minúsculas, números ecaracteres especiais.

Revelar gabarito e comentário

GabaritoB — A exigência de uma senha de acesso combinada com o recebimento ou geração de um código temporário (OTP), via aplicativo autenticador ou token físico.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação de Dois Fatores (2FA)

Gabarito: letra B. A Autenticação de Dois Fatores (2FA) exige a combinação de dois fatores distintos dentre as categorias: algo que você sabe (senha), algo que você tem (token, celular) e algo que você é (biometria). A alternativa B descreve exatamente essa combinação: senha (conhecimento) + OTP gerado por aplicativo ou token (posse).

A banca explora a confusão entre "medida de segurança adicional" e "segundo fator de autenticação". Muitas alternativas apresentam elementos que aumentam a segurança, mas não configuram um segundo fator de categoria diferente.

Alternativa A — ❌ Incorreta

Utiliza duas senhas, ambas do fator "conhecimento". 2FA requer fatores de categorias diferentes.

Alternativa B — ✅ Correta ⟵ GABARITO

Combina senha (conhecimento) com código temporário OTP proveniente de um dispositivo físico ou aplicativo (posse). Atende à definição de dois fatores distintos.

Alternativa C — ❌ Incorreta

Pergunta de segurança é ainda fator de conhecimento, logo mesma categoria da senha. Não constitui 2FA.

Alternativa D — ❌ Incorreta

Bloqueio de conta é uma medida de segurança, não um fator de autenticação. O usuário não apresenta uma segunda evidência, apenas sofre uma restrição.

Alternativa E — ❌ Incorreta

Complexidade de senha é uma política de fortalecimento da senha, mas ainda é um único fator (conhecimento). Não adiciona um segundo fator distinto.

NÃO CAIA NESSA!

A banca explora a confusão entre "medida de segurança adicional" (senha forte, bloqueio, pergunta secreta) e "segundo fator de autenticação". Lembre-se: o que define a 2FA é usar duas categorias diferentes (saber, ter, ser). Características de senha não criam um novo fator.

Gabarito: letra B.

Link permanente: /questoes/gp007238