Questão FC375598
A SEMCONGER detectou um aumento no número de acessos não autorizados aos seus sistemas internos. Após auditoria, constatou-se que diversos servidores estavam compartilhando senhas
Recursos e Ferramentas de Segurança da Informação
Instituto Consulplan · 2025
A SEMCONGER detectou um aumento no número de acessos não autorizados aos seus sistemas internos. Após auditoria, constatou-se que diversos servidores estavam compartilhando senhas por e-mail e armazenando credenciais em documentos de texto não protegidos.
Considerando as boas práticas de segurança da informação, assinale a afirmativa correta.
- A implementação de um gerenciador de senhas corporativo compromete a segurança dos dados e deve ser evitada.
- O uso de Autenticação Multifator (MFA) deve ser implementado para aumentar a segurança no acesso aos sistemas da secretaria.
- Os servidores devem continuar compartilhando senhas, desde que utilizem e-mails institucionais, pois isso mantém o controle centralizado.
- O armazenamento de credenciais em documentos de texto em servidores internos é seguro, pois evita a necessidade de memorização de senhas complexas.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A implementação de Autenticação Multifator (MFA) aumenta significativamente a resistência contra acessos indevidos quando senhas são comprometidas — por exemplo, compartilhadas por e-mail ou salvas em arquivos de texto.
MFA exige dois ou mais fatores distintos: algo que você sabe (senha), algo que você tem (token, app gerador de OTP) ou algo que você é (biometria). Assim, mesmo que a senha seja obtida, o invasor não consegue acessar o sistema sem o segundo fator.
Práticas recomendadas: adotar TOTP via apps autenticadores ou tokens físicos para contas privilegiadas e acesso remoto; evitar SMS como fator primário; e integrar MFA a provedores de identidade para aplicação consistente.
MFA não elimina a necessidade de políticas de gestão de senhas e cofre de credenciais, mas é medida essencial para reduzir o risco imediato de acessos não autorizados.
Conteúdo do catálogo FC Concursos · Atualizado em