Questão FC407121
Para incrementar o processo de autenticação em seus sistemas, um órgão está adotando uma solução de multifator de autenticação. Esse tipo de autenticação é implementado em camadas,
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
Para incrementar o processo de autenticação em seus sistemas, um órgão está adotando uma solução de multifator de autenticação. Esse tipo de autenticação é implementado em camadas, utilizando vários fatores de autenticação.
O fator de posse do usuário, ou seja, aquilo que ele tem, pode ser implementado com:
- senha complexa;
- single sign-on (SSO);
- pergunta pessoal;
- senhas de uso único (One-Time Password – OTP);
- biometria.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A senha de uso único (One-Time Password – OTP) é um código gerado para ser utilizado apenas uma vez e dentro de um curto período de validade. Por isso, ao exigir o OTP o sistema verifica algo que o usuário possui: um token físico, um aplicativo autenticador ou acesso ao canal (por exemplo, SMS/e‑mail) que recebe o código.
Existem métodos comuns de geração: TOTP (baseado em tempo, códigos mudam a cada intervalo, ex.: 30s) e HOTP (baseado em contador/evento). A característica de uso único e validade limitada reduz riscos de reutilização e replay.
Na prática, o OTP é aplicado como camada adicional de segurança em autenticação multifator, exigindo que o usuário prove posse do dispositivo ou do canal que recebe o código, tornando o acesso muito mais seguro.
Conteúdo do catálogo FC Concursos · Atualizado em