Questão FC483023
A respeito de métodos e protocolos de autenticação, hardening de sistemas e criptografia de dados, julgue o item subsecutivo. A autenticação, processo cujo objetivo é garantir a le
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de métodos e protocolos de autenticação, hardening de sistemas e criptografia de dados, julgue o item subsecutivo.
A autenticação, processo cujo objetivo é garantir a legitimidade do usuário, em geral, baseia-se em comprovar a autenticidade do usuário a partir de algo que somente o usuário sabe, algo que somente o usuário tem e algo que somente o usuário é.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
ITEM CERTO. A afirmação é correta porque a autenticação visa confirmar a legitimidade de um usuário e, em geral, se apoia nos três fatores clássicos: algo que o usuário sabe (conhecimento), algo que o usuário tem (posse) e algo que o usuário é (inerência/biometria).
Exemplos práticos: senha ou PIN; token físico, smartcard ou app autenticador (OTP); impressão digital, reconhecimento facial ou íris.
Para aumentar segurança usa-se 2FA/MFA combinando fatores distintos. Dois elementos do mesmo fator não configuram MFA.
Protocolos comuns: TOTP/HOTP, FIDO2/WebAuthn e certificados (PKI). OTP por SMS tem limitações de segurança.
Boas práticas de hardening e criptografia: políticas de senha, bloqueio por tentativas, desativar credenciais padrão, hash forte (bcrypt/scrypt/Argon2), e proteção de dados em trânsito e em repouso com TLS e criptografia adequada.
Conteúdo do catálogo FC Concursos · Atualizado em