Julgue o próximo item, relativo a desenvolvimento seguro. A autenticação multifatorial, um dos controles listados no Microsoft SDL (security development lifecycle), adiciona uma se

Gabarito

Certo

Comentário do professor

A afirmação está correta porque a autenticação multifatorial adiciona uma camada independente de verificação além da senha, exigindo combinações de fatores: algo que você sabe (senha/PIN), algo que você tem (token/aplicativo) e algo que você é (biometria).

Ao exigir ao menos dois fatores, mesmo que a senha seja comprometida por vazamento, reuse ou phishing, o invasor ainda precisa do segundo fator para acessar a conta. Isso reduz drasticamente ataques por roubo de credenciais, força bruta e credential stuffing.

Contas de administradores são especialmente críticas porque permitem mudanças de configuração e acesso a dados sensíveis; proteger esses logins com MFA é uma medida de mitigação de risco recomendada no Microsoft SDL. Vale destacar que métodos resistentes a phishing (por exemplo, FIDO2/hardware tokens) oferecem proteção superior a códigos SMS ou OTPs por aplicativo.