Flashcard FC486924
Por que o SSO é arriscado sem logout global e MFA?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Por que o SSO é arriscado sem logout global e MFA?
Mostrar resposta e comentário
Resposta
A centralização da autenticação em SSO permite que a compromissão de uma única credencial ou token possibilite acesso a múltiplos serviços, ampliando o impacto de um ataque.
• Riscos principais: roubo de sessão, credential stuffing, replay de tokens e persistência de sessões ativas aumentam a probabilidade de acessos indevidos e manutenção do atacante nas contas afetadas.
• Logout global: encerra todas as sessões ativas para evitar acesso contínuo após suspeita de comprometimento ou alteração de credenciais.
• MFA: exige fatores adicionais além da senha, reduzindo significativamente a probabilidade de acesso indevido quando credenciais são comprometidas.
• Gestão de tokens: protocolos e mecanismos de revogação facilitam o controle de sessões e a integração de MFA para mitigar riscos associados ao SSO.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483679
Conteúdo do catálogo FC Concursos · Atualizado em