Questão FC407120
Contas de redes sociais são valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos. Uma estratégia que vem sendo aplica
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
Contas de redes sociais são valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos. Uma estratégia que vem sendo aplicada por grandes corporações é a verificação em duas etapas. São exemplos de softwares e dispositivos para autenticação com segundo fator: Authy, Google Authenticator e Yubikey.
Com relação à demanda de cuidados no uso da tecnologia de verificação em duas etapas, assinale V para a afirmativa verdadeira e F para a falsa.
( ) Os dados usados na verificação da identidade devem ser atualizados frequentemente, em especial o número principal do telefone celular para recebimento de códigos de verificação e os cadastros alternativos, como e-mails e números de telefone adicionais.
( ) Em caso de extravio de dispositivo cadastrado como confiável é contraindicada a imediata exclusão do equipamento nos serviços em que estiver configurado, devendo ser reportado a perda dos mecanismos de autenticação ao portal administrador do sistema, aguardando a apuração para efetivar a exclusão do equipamento nos serviços.
( ) Em caso de perda da chave de segurança física ela deve ser revogada e o serviço onde ela é usada deve ser notificado imediatamente, e em caso de perda ou desconfiança de acesso não autorizado, devem ser gerados novamente os códigos de backup.
As afirmativas são, respectivamente,
- F – F – V.
- V – F – F.
- V – F – V.
- F – V – V.
- V – V – V.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A sequência V – F – V indica: a primeira e a terceira afirmativas são verdadeiras e a segunda é falsa. Trata-se de cuidados essenciais ao usar verificação em duas etapas.
É fundamental manter os dados de recuperação atualizados — número de telefone principal, e-mails alternativos e contatos secundários — para permitir recuperação de conta e envio confiável de códigos.
Se um dispositivo confiável for extraviado, a ação correta é a revogação imediata desse dispositivo nos serviços; não aguardar apuração. Isso evita que o equipamento perdido seja usado para acessar a conta.
No caso de perda de uma chave de segurança física, ela deve ser revogada e o provedor notificado imediatamente; e, sempre que houver suspeita de acesso indevido, regenerar os códigos de backup e revisar métodos de recuperação.
Conteúdo do catálogo FC Concursos · Atualizado em