Questão FC375639
Diante da crescente sofisticação dos ataques cibernéticos, especialmente no contexto de ataques de dicionário e força bruta em aplicações WEB, assinale a alternativa que melhor exe
Segurança em Aplicações (Programação Segura)
Instituto Consulplan · 2024
Diante da crescente sofisticação dos ataques cibernéticos, especialmente no contexto de ataques de dicionário e força bruta em aplicações WEB, assinale a alternativa que melhor exemplifica uma estratégia avançada para enfrentar com eficácia ataques de dicionário e força bruta em aplicações WEB:
- Adoção de senhas complexas e alteração frequente de políticas.
- Utilização de autenticação multifatorial com fatores biométricos.
- Utilização de honeypots para atrair e detectar potenciais invasores.
- Implementação de bloqueio de IP após um número fixo de tentativas de login.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A opção correta propõe a adoção de autenticação multifatorial (MFA) que inclua fatores biométricos. Ao exigir mais do que apenas uma senha, essa abordagem torna ineficazes ataques de dicionário e força bruta, pois a descoberta da credencial textual não é suficiente para completar o processo de login.
Quando implementada com autenticação baseada em dispositivos (por exemplo, FIDO2/WebAuthn), a biometria é usada localmente para liberar uma chave privada que assina um desafio, gerando uma prova criptográfica não reutilizável. Isso evita replay e ataques off‑line sobre hashes de senha.
É importante aplicar boas práticas: proteção dos templates biométricos (hashing/criptografia), liveness detection e políticas de fallback seguras, garantindo assim maior resistência sem comprometer privacidade nem usabilidade.
Conteúdo do catálogo FC Concursos · Atualizado em