Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — FEPESE 2026

Segurança da InformaçãoAutenticação
Código
qg680164
Banca
FEPESE
Órgão
Prefeitura de Florianópolis - SC
Ano
2026
Nível
Médio
Cargo
Técnico de Informática
Analise as afirmativas abaixo sobre controle de acesso lógico e autenticação.1. O uso de autenticação por certificado digital é considerado menos seguro do que a auten ticação por senha simples, pois envolve maior complexidade técnica.2. A autenticação multifator (MFa) combina dois ou mais fatores distintos: algo que o usuário sabe (senha), algo que possui (token) e algo que é (biometria).3. O princípio do menor privilégio (least privi lege) determina que cada usuário deve ter apenas as permissões mínimas necessárias para realizar suas funções.4. Senhas complexas com combinação de letras maiúsculas, minúsculas, números e caracteres especiais são mais resistentes a ataques de dicionário do que senhas simples.Assinale a alternativa que indica todas as afirmativas corretas.
  1. ASão corretas apenas as afirmativas 1 e 4.
  2. BSão corretas apenas as afirmativas 2 e 3.
  3. CSão corretas apenas as afirmativas 1, 2 e 3.
  4. DSão corretas apenas as afirmativas 2, 3 e 4.
  5. ESão corretas as afirmativas 1, 2, 3 e 4.
Revelar gabarito e comentário

GabaritoD — São corretas apenas as afirmativas 2, 3 e 4.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação e Controle de Acesso

Gabarito: D (afirmativas 2, 3 e 4 corretas). A questão aborda conceitos fundamentais de autenticação e segurança: autenticação multifator, princípio do menor privilégio e resistência de senhas. A afirmativa 1 está errada ao afirmar que certificado digital é menos seguro que senha simples – na verdade, certificados digitais (PKI) oferecem segurança superior, apesar da maior complexidade.

Afirmativa

Conteúdo

Correta?

Justificativa

1

Certificado digital é menos seguro que senha simples

❌ Incorreta

Certificado digital (PKI) é mais seguro, pois usa criptografia assimétrica; complexidade não reduz segurança.

2

MFA combina dois ou mais fatores (conhecimento, posse, inerência)

✅ Correta

A combinação de fatores distintos dificulta ataques mesmo se um fator for comprometido.

3

Princípio do menor privilégio: permissões mínimas necessárias

✅ Correta

Pilar de segurança que minimiza danos em caso de violação.

4

Senhas complexas são mais resistentes a ataques de dicionário

✅ Correta

Maior entropia torna ataques de dicionário impraticáveis.

Análise das afirmativas

1. ❌ Incorreta. Certificado digital é mais seguro que senha simples, pois utiliza criptografia assimétrica e vincula a identidade a um par de chaves. A complexidade técnica não reduz a segurança; pelo contrário, aumenta a proteção contra ataques como interceptação e roubo de credenciais.

2. ✅ Correta. Autenticação multifator (MFA) exige dois ou mais fatores das três categorias: conhecimento (senha), posse (token) e inerência (biometria). Essa combinação dificulta ataques mesmo que um fator seja comprometido.

3. ✅ Correta. O princípio do menor privilégio (least privilege) é um pilar da segurança: cada usuário deve ter apenas as permissões estritamente necessárias para suas tarefas, minimizando danos em caso de violação.

4. ✅ Correta. Senhas complexas (com letras maiúsculas, minúsculas, números e caracteres especiais) aumentam a entropia e tornam ataques de dicionário impraticáveis, ao contrário de senhas simples que podem ser quebradas rapidamente.

NÃO CAIA NESSA!

A afirmativa 1 inverte a relação de segurança: certificados digitais são mais seguros, não menos. A banca tenta confundir associando complexidade a fragilidade, o que é falso.

Conclusão: Corretas as afirmativas 2, 3 e 4. Portanto, gabarito: D.

Link permanente: /questoes/qg680164