Questão FC869356
Sobre a autenticação multifator (MFA), é INCORRETO afirmar que:
Segurança da Informação
FUNDATEC · 2026
Sobre a autenticação multifator (MFA), é INCORRETO afirmar que:
- Utiliza dois ou mais fatores de autenticação distintos como, por exemplo, uma senha e um código de um aplicativo autenticador.
- Adiciona uma camada extra de segurança, exigindo mais de uma prova para confirmar a identidade de um usuário.
- Usar diferentes tipos de fatores, como senha (fator de conhecimento) e impressão digital (fator biométrico), é considerado mais seguro do que usar vários fatores do mesmo tipo, como senha e pergunta de segurança (ambos fatores de conhecimento).
- O primeiro fator de autenticação é sempre a solicitação de uma senha.
- O envio de tokens de uso único por meio de SMS, e-mail ou chamada para o telefone do usuário é considerado um fator de autenticação.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A afirmação é falsa. A autenticação multifator (MFA) exige dois ou mais fatores distintos para confirmar a identidade, mas não impõe que o primeiro fator seja uma senha.
Os fatores são categorias: conhecimento (algo que você sabe), posse (algo que você tem) e inerência (algo que você é). A ordem de solicitação pode variar conforme o projeto de segurança e a experiência do usuário.
Em muitos sistemas o primeiro contato pode ser biometria (impressão digital, reconhecimento facial), um token físico ou uma aprovação por push; existem também soluções passwordless baseadas em padrões como FIDO2/WebAuthn que usam chave de segurança ou biometria sem senha inicial.
Portanto, não há obrigatoriedade de que a senha seja sempre o primeiro fator; o importante é combinar fatores de diferentes categorias para incrementar a segurança.
Conteúdo do catálogo FC Concursos · Atualizado em