Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — FUNDATEC 2025

Segurança da InformaçãoAutenticação
Código
qg475031
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Relacione a Coluna 1 à Coluna 2, associando as seguintes técnicas de MFA às suas respectivas definições.Coluna 11. MFA sem senha.2. MFA adaptativo.Coluna 2( ) Faz com que os usuários precisem usar múltiplos fatores apenas em situações de risco ou confidenciais, melhorando a experiência do usuário.( ) Aceita apenas fatores de posse, inerentes e comportamentais — excluindo fatores de conhecimento.( ) Utiliza chaves de acesso baseadas no padrão FIDO, uma das formas mais comuns dessa autenticação.( ) Utiliza IA e Machine Learning para analisar a atividade do usuário e ajustar dinamicamente os desafios de autenticação. ( ) Emprega criptografia de chave pública para verificar a identidade do usuário.( ) Conhecida como “autenticação baseada em risco”.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
  1. A1 – 1 – 2 – 1 – 2 – 1.
  2. B1 – 2 – 2 – 2 – 1 – 1.
  3. C2 – 1 – 1 – 2 – 1 – 2.
  4. D2 – 1 – 2 – 1 – 2 – 1.
  5. E2 – 2 – 1 – 1 – 2 – 2.
Revelar gabarito e comentário

GabaritoC — 2 – 1 – 1 – 2 – 1 – 2.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

MFA sem senha vs MFA adaptativo

Gabarito: C. A sequência correta é 2 – 1 – 1 – 2 – 1 – 2. MFA adaptativo ajusta os desafios conforme o risco (definições 1, 4, 6); MFA sem senha exclui fatores de conhecimento (senha) e usa posse/inerência, tipicamente com FIDO (definições 2, 3, 5).

A questão associa conceitos de autenticação multifator. MFA sem senha (passwordless) utiliza fatores como tokens físicos, biometria e comportamento, eliminando a senha (fator de conhecimento). MFA adaptativo (baseado em risco) emprega IA/ML para analisar o contexto e exigir fatores extras apenas quando necessário.

Análise das definições, de cima para baixo:

  • Definição 1: “precisem usar múltiplos fatores apenas em situações de risco” → MFA adaptativo (2). Característica central do adaptive MFA.

  • Definição 2: “aceita apenas fatores de posse, inerentes e comportamentais — excluindo fatores de conhecimento” → MFA sem senha (1). A exclusão do conhecimento (senha) define o passwordless.

  • Definição 3: “utiliza chaves de acesso baseadas no padrão FIDO” → MFA sem senha (1). FIDO/WebAuthn é o padrão mais comum de autenticação sem senha.

  • Definição 4: “utiliza IA e Machine Learning para analisar a atividade do usuário e ajustar dinamicamente os desafios” → MFA adaptativo (2). Risco dinâmico é a essência do adaptive MFA.

  • Definição 5: “emprega criptografia de chave pública para verificar a identidade” → MFA sem senha (1). Criptografia assimétrica é a base do FIDO (passwordless).

  • Definição 6: “conhecida como autenticação baseada em risco” → MFA adaptativo (2). Sinônimo direto.

A sequência resultante é: 2 – 1 – 1 – 2 – 1 – 2, correspondente à alternativa C.

PEGA ESSA DICA!

Para fixar, lembre: passwordless exclui o fator “o que você sabe” (senha); adaptive usa contexto (risco) para decidir quantos fatores exigir. As definições que falam de “risco”, “IA”, “apenas situações de risco” sempre são adaptativas; as que falam de “FIDO”, “chave pública”, “sem conhecimento” são passwordless.

Link permanente: /questoes/qg475031