Questão FC296352
Ao expandir sua plataforma de serviços on-line, uma empresa do ramo financeiro precisa garantir que apenas usuários autorizados acessem informações sensíveis. Para isso, a equipe d
Sistema Operacional de Rede
CESGRANRIO · 2025
Ao expandir sua plataforma de serviços on-line, uma empresa do ramo financeiro precisa garantir que apenas usuários autorizados acessem informações sensíveis. Para isso, a equipe de segurança está implementando um modelo baseado nos princípios de Autenticação, Autorização e Auditoria (AAA). Na implementação desse modelo, qual dos seguintes processos é responsável por verificar a identidade de um usuário antes de conceder acesso ao sistema?
- Auditoria
- Autenticação
- Autorização
- Criptografia
- Segregação de funções
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A Autenticação é o processo que verifica a identidade de um usuário antes de conceder acesso ao sistema, confirmando que quem tenta entrar é realmente quem diz ser.
Inclui mecanismos como senhas, tokens, autenticação multifator (MFA) e biometria, além de certificados digitais para ambientes mais formais.
No plano técnico, envolve procedimentos de apresentação e validação de credenciais (ex.: desafio-resposta), armazenamento seguro de segredos (hashes salteados) e uso de canais cifrados (como TLS) para proteger a transmissão.
Boas práticas incluem exigir MFA, políticas de senha robustas, bloqueio por tentativas, renovação de credenciais e registro de tentativas de autenticação para permitir análise e resposta a incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em