Questão FC889820
No cenário atual de ameaças cibernéticas, a dependência exclusiva de senhas (algo que o usuário sabe) tem se mostrado insuficiente para proteger contas corporativas contra ataques
Segurança da Informação
FGV · 2026
No cenário atual de ameaças cibernéticas, a dependência exclusiva de senhas (algo que o usuário sabe) tem se mostrado insuficiente para proteger contas corporativas contra ataques de phishing ou vazamentos de dados.
Para elevar o nível de segurança, as organizações implementam a Autenticação de Dois Fatores (2FA), que exige a combinação de diferentes categorias de evidências para conceder acesso a um sistema.
Considerando as boas práticas e o funcionamento da 2FA, assinale a afirmativa que descreve corretamente uma implementação válida desse mecanismo.
- O uso de duas senhas diferentes, sendo uma numérica e outra alfanumérica, ambas cadastradas pelo usuário no momento da criação da conta.
- A exigência de uma senha de acesso combinada com o recebimento ou geração de um código temporário (OTP), via aplicativo autenticador ou token físico.
- A configuração de uma pergunta de segurança (como "nome do pet"), que deve ser respondida logo após a inserção da senha principal.
- O bloqueio automático da conta após três tentativas de login malsucedidas, exigindo que o suporte técnico realize o desbloqueio manual.
- A utilização de uma senha complexa que contenha obrigatoriamente letras maiúsculas, minúsculas, números e caracteres especiais.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa descreve a combinação de uma senha (algo que o usuário sabe) com um código temporário OTP gerado ou recebido por um aplicativo autenticador ou token físico. Essa configuração atende ao conceito de autenticação de dois fatores, pois exige duas categorias distintas de prova de identidade.
O OTP é de uso único e normalmente expira em curto prazo, o que reduz riscos de reutilização e ataques de reprodução de credenciais. Aplicativos autenticadores e tokens produzem códigos sincronizados com o servidor, aumentando a confiança na posse do dispositivo.
Na prática, mesmo que a senha seja comprometida, o atacante ainda precisaria do dispositivo que gera ou recebe o OTP para acessar a conta, o que eleva significativamente o nível de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em