Questão FC483665
Acerca de MFA (multi-factor authentication), julgue o item que se seguem. Uma técnica de verificação de MFA pode ser implementada por meio do envio de um código único de verificaçã
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de MFA (multi-factor authentication), julgue o item que se seguem.
Uma técnica de verificação de MFA pode ser implementada por meio do envio de um código único de verificação para o endereço de e-mail registrado no sistema ou na aplicação em questão.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque enviar um código único ao e-mail registrado constitui um exemplo de fator de posse. O acesso ao correio eletrônico pressupõe que somente o usuário autorizado tenha controle da conta, portanto o código prova que quem recebe tem posse desse canal.
Em termos práticos, MFA exige a combinação de dois ou mais fatores distintos, por exemplo:
algo que você sabe (senha) + algo que você tem (código no e-mail) ou + algo que você é (biometria).
Portanto, o envio de código por e-mail é uma técnica válida de MFA quando usado junto com outro fator. Vale notar que é menos resistente a comprometimentos do que apps autenticadores ou tokens físicos, mas continua atendendo à definição de autenticação multifatorial.
Conteúdo do catálogo FC Concursos · Atualizado em