Questão FC213581
Qual sugestão o gestor de TI implementará?
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
Um gestor de TI enfrenta desafios complexos ao decidir sobre os procedimentos de segurança relacionados à autenticação e ao controle de acesso aos sistemas. Essas escolhas impactam diretamente a integridade dos dados e a proteção contra ameaças cibernéticas. A seleção de métodos de autenticação adequados requer a compreensão das necessidades específicas da organização e das vulnerabilidades potenciais e uma análise criteriosa das funções dos usuários e dos recursos críticos do sistema. Ao enfrentar esses desafios com uma estratégia abrangente e sólida, o gestor pode garantir uma proteção consistente contra ameaças cibernéticas e manter a integridade dos sistemas da organização.
O gestor de TI, em reunião com seus auxiliares e considerando a importância da autenticação e do controle de acesso, solicita sugestões e opiniões com corretas e relevantes justificativas sobre o emprego de tecnologias seguras para aplicações empresariais sensíveis.
Qual sugestão o gestor de TI implementará?
- A autenticação por senhas, porque é uma forma simples e segura de proteger as informações.
- A biometria, porque é uma forma de autenticação que utiliza características físicas únicas, como impressões digitais ou reconhecimento facial, aumentando a segurança do acesso.
- O controle de acesso por cartões de proximidade, porque é uma tecnologia simples e de fácil utilização.
- O controle de acesso baseado em função, porque permite que todos os usuários tenham acesso total aos recursos do sistema.
- O controle de acesso discricionário, porque, uma vez que um usuário recebe permissão para acessar um objeto, ele pode conceder acesso a outros usuários conforme necessário.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Alternativa correta: Biometria.
A biometria autentica usuários por meio de características físicas ou comportamentais únicas — por exemplo, impressões digitais, rosto, íris ou voz — tornando muito mais difícil o uso indevido por terceiros.
Vantagens principais:
- Dificuldade de clonagem: sinais biométricos são menos suscetíveis a compartilhamento ou reutilização do que senhas ou cartões.
- Usabilidade: redução de esquecimento e de gestão de credenciais, facilitando o acesso legítimo sem abrir mão da segurança.
- Fortalecimento da proteção: pode ser combinada com outros fatores (PIN, token) para formar autenticação multifatorial, aumentando a resiliência contra ataques.
Cuidados e boas práticas ao implementar:
- garantir liveness detection e técnicas anti-spoofing para impedir falsificações;
- proteger e cifrar os templates biométricos em armazenamento seguro (HSM/TPM) e durante transporte;
- prever um método de fallback seguro (por exemplo, MFA) para casos de falha na leitura;
- observar requisitos de privacidade e conformidade legal ao coletar e armazenar dados biométricos.
Conclusão: a biometria é a escolha mais adequada para aplicações empresariais sensíveis quando acompanhada de controles de implantação e de proteção dos dados biométricos.
Conteúdo do catálogo FC Concursos · Atualizado em