Questão de Segurança da Informação — Biometria — Quadrix 2024
- Código
- qa632591
- Banca
- Quadrix
- Órgão
- CREFITO 8
- Ano
- 2024
- Cargo
- Tec ( )
- CCerto
- EErrado
GabaritoC — Certo
✅ CERTO. A afirmação está correta: a biometria utiliza características físicas ou comportamentais únicas de uma pessoa para fins de identificação ou autenticação. Essa é a definição clássica do conceito, amplamente adotada em segurança da informação, e o enunciado a reproduz fielmente.
A biometria (do grego bio = vida + metria = medida) é o estudo estatístico das características físicas ou comportamentais dos seres vivos, aplicado à identificação única de indivíduos. No contexto de segurança da informação, ela representa um dos três fatores de autenticação: algo que o usuário é — ao lado de algo que sabe (senha) e algo que possui (token). A premissa fundamental é que cada pessoa possui traços únicos e distintivos, sejam físicos (impressão digital, íris, retina, face, palma da mão, veias) ou comportamentais (modo de andar, dinâmica de digitação, padrão de voz).
A distinção entre identificação e autenticação é essencial para entender o alcance da biometria. A identificação responde à pergunta "quem é você?" — o sistema compara a amostra biométrica contra uma base de dados para encontrar o indivíduo correspondente (relação 1:N). A autenticação (ou verificação) responde à pergunta "você é realmente quem diz ser?" — o sistema compara a amostra contra um template previamente cadastrado da pessoa declarada (relação 1:1). Ambos os processos são usos legítimos da biometria, e o enunciado abrange corretamente os dois.
Na prática, os sistemas biométricos funcionam criando modelos matemáticos dos usuários, chamados templates ou referências biométricas. A cada acesso, o sistema realiza análises probabilísticas comparando a amostra coletada com o template armazenado. Diferentemente das senhas, cuja verificação é binária (correta ou incorreta), a biometria é probabilística — o que gera taxas de erro como a falsa aceitação (falso positivo) e a falsa rejeição (falso negativo). Essa característica probabilística é um ponto central que a banca pode explorar em questões mais avançadas.
A pegadinha que a banca poderia explorar neste tema é a confusão entre autenticação e autorização. A autenticação verifica a identidade; a autorização determina o que o usuário autenticado pode fazer. O enunciado, porém, usa corretamente o termo "autenticação" e não cai nessa armadilha. Outra confusão possível seria restringir a biometria apenas a características físicas, esquecendo as comportamentais — mas o enunciado menciona explicitamente ambas.
Guarde a definição completa: biometria = características físicas ou comportamentais + finalidade de identificação ou autenticação. É exatamente essa combinação que torna o item correto.
Critério | Identificação (1:N) | Autenticação/Verificação (1:1) |
|---|---|---|
Pergunta respondida | “Quem é você?” | “Você é realmente quem diz ser?” |
Comparação | Amostra contra toda a base de dados | Amostra contra um template previamente cadastrado |
Finalidade típica | Buscar o indivíduo correspondente em um universo de usuários | Confirmar a identidade declarada pelo usuário |
Relação | Um-para-muitos | Um-para-um |
A afirmação está correta porque define com precisão o conceito de biometria. Ela menciona os dois tipos de características (físicas e comportamentais), o atributo de unicidade ("únicas de uma pessoa") e as duas finalidades possíveis (identificação e autenticação). Não há qualquer erro conceitual ou omissão relevante.
Para questões de biometria, lembre-se do tripé dos fatores de autenticação: algo que você sabe (senha), algo que você possui (token) e algo que você é (biometria). A banca adora cobrar essa classificação — e a biometria sempre cai no terceiro fator. Além disso, decore os exemplos de cada tipo: físicas (impressão digital, íris, face) e comportamentais (voz, dinâmica de digitação, modo de andar).
Gabarito: ✅ CERTO
Link permanente: /questoes/qa632591