Questão FC543990
Sobre tokens e dispositivos de segurança para autenticação, identifique a afirmativa correta:
Sem classificação
OMNI · 2025
Sobre tokens e dispositivos de segurança para autenticação, identifique a afirmativa correta:
- Tokens físicos USB são vulneráveis à clonagem quando utilizados em computadores públicos.
- Autenticação baseada em aplicativos móveis é menos segura que códigos enviados por SMS.
- A chave de segurança física FIDO2 oferece proteção contra ataques de phishing ao verificar a autenticidade do site.
- Tokens virtuais podem ser compartilhados entre múltiplos usuários sem comprometer a segurança.
- O uso de token dispensa a necessidade de senha principal na conta.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa está correta porque a chave de segurança física baseada em FIDO2 usa criptografia de chave pública e credenciais vinculadas à origem do site.
No fluxo, o servidor envia um desafio que só pode ser assinado pela chave privada guardada no dispositivo. O navegador verifica a identidade do site (o chamado relying party ID) antes de permitir a operação, garantindo que a assinatura seja liberada apenas para a mesma origem.
Essa vinculação à origem impede que um site malicioso que se passa por outro receba respostas válidas, por isso a proteção contra phishing é efetiva.
Além disso, a exigência de presença do usuário (toque ou gesto) adiciona uma barreira física, reduzindo riscos de uso remoto não autorizado.
Conteúdo do catálogo FC Concursos · Atualizado em