Questão FC871752
O mecanismo de segurança em ambiente bancário digital, ao dispensar o envio de segredos estáticos ao servidor e manter a chave privada confinada no hardware do usuário a fim de ass
Criptografia (TI - Segurança da Informação)
IDIB · 2026
O mecanismo de segurança em ambiente bancário digital, ao dispensar o envio de segredos estáticos ao servidor e manter a chave privada confinada no hardware do usuário a fim de assinar desafios criptográficos evitando clonagem de credenciais, corresponde à adoção do:
- algoritmo TOTP para geração de senhas únicas baseadas em tempo.
- módulo TPM para armazenamento seguro de chaves de criptografia de disco.
- protocolo FIDO2 para validação de identidade sem senha.
- método HOTP para produção de tokens baseados em contador de eventos.
- appliance HSM para gerenciamento centralizado de chaves em servidor.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
FIDO2 é um padrão de autenticação sem senha que combina WebAuthn (API do navegador) e CTAP (protocolo do autenticador) para validar identidade de forma criptográfica e segura.
No fluxo FIDO2 o cliente gera um par de chaves: a chave privada permanece confinada ao hardware do usuário (token, secure element ou TPM) e nunca é enviada ao servidor; o servidor armazena apenas a chave pública. Para autenticar, o servidor emite um desafio que é assinado pelo dispositivo, e a assinatura é verificada com a chave pública.
Esse modelo evita o envio de segredos estáticos, torna a autenticação resistente a phishing e clonagem de credenciais e permite mecanismos de verificação do usuário, como biometria ou PIN, garantindo segurança adequada a ambientes bancários digitais.
Conteúdo do catálogo FC Concursos · Atualizado em