Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — FUNDATEC 2023

Segurança da InformaçãoAutenticação
Código
qq897604
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Médio
Cargo
TI - Técnico em Informática
Os problemas de segurança das redes podem ser divididos nas seguintes áreas interligadas: sigilo, autenticação, não repúdio e controle de integridade. Em relação à autenticação, analise as assertivas abaixo:I. As contas e senhas de usuários são geralmente a forma de autenticação mais utilizada em todo o mundo, uma vez que sistemas operacionais, sites, entre outros serviços, utilizam-se desse tipo de autenticação para identificar e autorizar, ou não, usuários e respectivos conteúdos/serviços a que se tenha acesso.II. A autenticação pode ser classificada em três grupos básicos: informações pessoais do usuário (biometria em geral: impressão digital, etc.), informações que o usuário possui (token, cartão de senhas, etc.) e informações que o usuário sabe (perguntas e respostas, senhas, etc.).III. A autorização visa a determinar se você está ou não se comunicando com um processo específico. A autenticação se preocupa com o que esse processo tem permissão para fazer.Quais estão INCORRETAS?
  1. AApenas II.
  2. BApenas III.
  3. CApenas I e II.
  4. DApenas II e III.
  5. EI, II e III.
Revelar gabarito e comentário

GabaritoB — Apenas III.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Autenticação e autorização em segurança da informação

Gabarito: letra B (apenas III é incorreta). A assertiva III inverte os conceitos: a autenticação verifica a identidade (quem é), enquanto a autorização determina as permissões (o que pode fazer). As assertivas I e II estão corretas.

A banca testa o conhecimento básico sobre os pilares da segurança e a diferença entre autenticação e autorização. O conteúdo de apoio da Wikipédia esclarece:

"A autenticação é o processo que verifica a identidade de uma pessoa, por sua vez, a autorização verifica se esta pessoa possui permissão para executar determinadas operações."

Fator de Autenticação

Exemplo

Categoria

Algo que você sabe

Senha, pergunta de segurança

Conhecimento

Algo que você tem

Token, cartão de senhas

Posse

Algo que você é

Impressão digital, biometria

Característica inerente

Autenticação vs. Autorização
  • 1Autenticação (quem é)
    • Algo que você sabe (senha)
    • Algo que você tem (token)
    • Algo que você é (biometria)
  • 2Autorização (o que pode fazer)
    • Permissões
    • Acesso a recursos
LEVEL · soulevel.com.br

Assertiva I — ✅ Correta

Afirma que senhas são a forma de autenticação mais utilizada, o que é verdade. Embora misture "identificar e autorizar", no contexto prático as senhas servem para ambos os propósitos, mas o foco está na autenticação. A assertiva está correta.

Assertiva II — ✅ Correta

Classifica a autenticação em três grupos: algo que você é (biometria), algo que você tem (token) e algo que você sabe (senha). Essa é a classificação clássica dos fatores de autenticação. Correta.

Assertiva III — ❌ Incorreta ⟵ GABARITO

Inverte completamente os papéis. A autorização não visa determinar com quem você está se comunicando; isso é função da autenticação. E a autenticação não se preocupa com permissões; isso é autorização. Portanto, a assertiva é falsa.

NÃO CAIA NESSA!

A banca troca os conceitos de autenticação e autorização. Lembre-se: autenticação = identidade; autorização = permissão. Sempre nessa ordem.

Gabarito: letra B — apenas a assertiva III está incorreta.

Link permanente: /questoes/qq897604