Questão FC483674
Acerca de hashes, ICP-Brasil, métodos de autenticação e autenticação baseada em múltiplos fatores, julgue o item que se segue. No método de autenticação por token, usuários fornece
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de hashes, ICP-Brasil, métodos de autenticação e autenticação baseada em múltiplos fatores, julgue o item que se segue.
No método de autenticação por token, usuários fornecem tokens exclusivos e individuais, gerados por um sistema ou serviço, válidos por tempo limitado, oferecendo maior segurança em comparação a autenticações por senha, especialmente contra reutilizações indevidas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque no método de autenticação por token o usuário fornece algo que possui: um valor único gerado pelo sistema. Esses tokens são normalmente exclusivos e com tempo limitado, o que reduz a janela em que um token interceptado pode ser reutilizado.
Em comparação, a autenticação por senha depende de algo que o usuário sabe; se a senha for descoberta, o atacante pode reutilizá‑la indefinidamente até que seja alterada. Tokens com validade curta ou de uso único tornam ataques por reutilização e replay muito menos efetivos.
Tokens podem aparecer como TOTP/HOTP, JWT ou dispositivos físicos e costumam integrar autenticação multifator, aumentando a segurança quando combinados com outros fatores. A eficácia depende, porém, de geração segura, transporte protegido (TLS) e políticas de expiração/revogação.
Conteúdo do catálogo FC Concursos · Atualizado em