Questão FC671287
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de p
Recursos e Ferramentas de Segurança da Informação
QUADRIX · 2025
Durante a modernização da infraestrutura tecnológica de uma clínica odontológica especializada em implantodontia e ortodontia digital, a equipe de TI identificou que o sistema de prontuário eletrônico utilizado pelos dentistas armazena localmente, de forma temporária, imagens DICOM de tomografias e escaneamentos intraorais em dispositivos móveis e estações de trabalho. Observou‑se, também, que os profissionais acessam esses dados em regime de plantão, muitas vezes das suas residências ou consultórios externos, via conexões sem autenticação forte e utilizando os seus próprios dispositivos. A equipe de TI, então, iniciou um plano de ação para aumentar a segurança cibernética da clínica, com foco em controle de acesso e autenticação, criptografia de dados e dispositivos e segurança em dispositivos móveis.
Com base nessa situação hipotética, julgue o item a seguir.
A autenticação biométrica em dispositivos móveis é considerada, isoladamente, uma substituição segura para a autenticação multifator em sistemas que acessam dados de prontuários eletrônicos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é considerada ERRADA porque a autenticação biométrica, isoladamente, constitui apenas um único fator de autenticação (algo que você é) e, portanto, não substitui a autenticação multifator, que combina pelo menos dois fatores distintos (algo que você sabe, algo que você tem, algo que você é).
Biometrias podem ser alvo de spoofing, captura e replay, são difíceis de revogar se comprometidas e podem ser afetadas por malware ou comprometimento do dispositivo móvel. Além disso, o uso remoto em redes fracas aumenta a exposição.
Para proteger prontuários eletrônicos é necessário combinar biometria com um segundo fator robusto (token, OTP, certificados) e medidas complementares como VPN, criptografia em trânsito e repouso, gerenciamento de dispositivos e conformidade com normas de proteção de dados.
Conteúdo do catálogo FC Concursos · Atualizado em