Questão FC483667
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Tecnologias de múltiplos fatores de autenticação
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir.
Tecnologias de múltiplos fatores de autenticação pressupõem camadas adicionais de verificação no processo de autenticação de usuários: elas podem incluir algo que o usuário conhece, como a senha; algo que ele possui, como tokens gerados por um aplicativo em execução em um aparelho celular; e, ainda, algo que seja fisicamente inerente a esse usuário, como dados biométricos coletados de impressões digitais ou de características da face.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmativa é correta porque descreve a ideia central da autenticação multifator (MFA): adicionar camadas de verificação além da senha para aumentar a segurança do acesso.
Os fatores usados são, classicamente, conhecimento (algo que o usuário sabe, como senha ou PIN), posse (algo que o usuário possui, como token físico ou códigos gerados por um aplicativo no celular) e inerente (algo que o usuário é, como biometria facial ou impressões digitais).
MFA exige a combinação de dois ou mais desses fatores; a autenticação de dois fatores (2FA) é um caso específico. Na prática, mesmo se uma credencial for comprometida, o segundo fator dificulta o acesso indevido, reduzindo riscos como phishing, roubo de senha e uso não autorizado.
Por isso a afirmação está alinhada com definições aceitas em gestão de identidade e acesso.
Conteúdo do catálogo FC Concursos · Atualizado em