Questão FC483679
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
O uso de SSO pode representar um risco à segurança se não for acompanhado por mecanismos adicionais de segurança, como logout global e MFA.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item é CERTO porque o SSO centraliza a autenticação: uma única credencial ou token comprometido pode permitir acesso a múltiplos serviços, ampliando o impacto de um ataque.
Sem mecanismos adicionais, riscos concretos incluem roubo de sessão, credential stuffing, replay de tokens e persistência de sessões ativas. O logout global é importante para encerrar todas as sessões quando houver suspeita de comprometimento, evitando acesso contínuo após alteração de credenciais.
Já a MFA reduz significativamente a probabilidade de acesso indevido ao exigir fatores extras além da senha, tornando ineficaz somente a posse de credenciais. Protocolos como o OpenID Connect facilitam gerenciamento de tokens, revogação e integração de MFA.
Portanto, usar SSO sem logout global, MFA e controles de sessão configura uma fragilidade de segurança, justificando o julgamento.
Conteúdo do catálogo FC Concursos · Atualizado em