Questão FC483660
Acerca de hashes, ICP-Brasil, métodos de autenticação e autenticação baseada em múltiplos fatores, julgue o item que se segue. A utilização de múltiplo fator de autenticação (MFA),
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de hashes, ICP-Brasil, métodos de autenticação e autenticação baseada em múltiplos fatores, julgue o item que se segue.
A utilização de múltiplo fator de autenticação (MFA), combinando uma senha e um código de autenticação enviado por SMS, garante blindagem contra ataques embasados em engenharia social, mesmo que o atacante tenha acesso a informações pessoais sensíveis da vítima.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a combinação de senha + código via SMS não garante proteção contra engenharia social. Ataques de engenharia social visam explorar a confiança humana para obter ambos os fatores: o invasor pode persuadir a vítima a informar a senha e o código (por exemplo, por phishing, vishing ou falso suporte técnico).
Além disso, o SMS tem vulnerabilidades técnicas, como SIM swap, interceptação via SS7 ou malware que lê mensagens, permitindo ao atacante receber o código mesmo sem saber a senha. Há também ataques de relaying em tempo real que passam o código ao invasor.
Portanto, embora o MFA reduza riscos, não é invulnerável. Para maior resistência recomenda-se fatores resistentes a phishing, como chaves de segurança FIDO2 ou apps autenticadores, e treinamento contra engenharia social.
Conteúdo do catálogo FC Concursos · Atualizado em