Questão FC483666
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em m
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
A autenticação em múltiplos fatores robustece efetivamente a segurança do processo quando os fatores utilizadospertencem a categorias diferentes, entre as quais estãoconhecimento, posse e inerência, ao passo que o uso de múltiplos fatores da mesma categoria agrega relativamente menos valor ao processo, na medida em que uma única violação pode comprometer todos os demais fatores daquela classe.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Autenticação multifatorial é eficaz porque combina fatores de categorias distintas: conhecimento (senha/PIN), posse (token/app no celular) e inerência (biometria). Cada categoria depende de vetores de ataque diferentes; por isso, um invasor precisa explorar múltiplas vulnerabilidades independentes para comprometer o acesso.
Quando os fatores pertencem à mesma categoria, o ganho de segurança é menor, pois um único método de exploração pode afetar todos eles. Por exemplo, dois elementos do tipo conhecimento (duas senhas) podem ser capturados por phishing ou keylogger simultaneamente.
Combinações heterogêneas reduzem risco por defesa em profundidade: se o atacante obtiver a senha, ainda precisará do token físico ou da biometria, dificultando a violação.
Conteúdo do catálogo FC Concursos · Atualizado em