Questão FC407123
Um especialista está estabelecendo o mecanismo de autenticação para os novos analistas recém-contratados por sua organização, sendo a senha o método de autenticação mais utilizado.
Recursos e Ferramentas de Segurança da Informação
FGV · 2024
Um especialista está estabelecendo o mecanismo de autenticação para os novos analistas recém-contratados por sua organização, sendo a senha o método de autenticação mais utilizado.
A senha requer controles adicionais, dentre os quais:
- somente as tentativas de acesso devem ser registradas permitindo a rastreabilidade dessas ações e geração de evidências;
- o arquivo de senhas deve ser criptografado com possibilidade de reversão ao valor original quando necessário;
- um número máximo de tentativas incorretas de senha deve ser estipulado, após o qual a entrada do usuário deve ser excluída;
- o usuário pode mudar ou não a senha no primeiro acesso toda vez que um responsável pelo controle de acesso lhe atribuir uma senha;
- a atribuição de senha para o usuário no ambiente computacional somente deve ser feita pelo sistema de controle de acesso e deve registrar a data e hora/minuto/segundo, dentre outras informações.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A atribuição de senha deve ser realizada exclusivamente pelo sistema de controle de acesso, garantindo um processo centralizado, padronizado e automatizado para criação e entrega de credenciais.
Esse sistema deve registrar metadados completos — entre eles a data e hora/minuto/segundo — além do identificador do responsável ou processo que gerou a senha, endereço de origem, tipo de evento e motivo da ação.
Ter esses registros permite auditabilidade e responsabilização: é possível rastrear quem fez o quê e quando, essencial para apuração de incidentes e para evidências em auditorias.
A automatização também favorece princípios de separação de funções e minimiza riscos humanos (por exemplo, evitar que gestores conheçam senhas temporárias), além de possibilitar mecanismos como alteração obrigatória no primeiro acesso.
Por fim, os registros devem ter sua integridade assegurada e políticas de retenção definidas, garantindo confiabilidade e conformidade com normas e investigações futuras.
Conteúdo do catálogo FC Concursos · Atualizado em