FC ConcursosFC Concursos

Questão FC96453

Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na men

Ameaças aos Sistemas Computacionais

CEBRASPE (CESPE) · 2024

Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na mensagem, sob pena de um possível bloqueio das credenciais caso a solicitação não fosse atendida. Sem desconfiar da mensagem, o usuário clicou no link e preencheu um formulário com seu nome de usuário e senha. Posteriormente, descobriu-se que as informações prestadas pelo usuário foram usadas por terceiro para acessar dados confidenciais e realizar atividades não autorizadas, em um ataque de phishing.

Considerando essa situação hipotética, julgue o item seguinte.

A implantação de autenticação multifator (2FA) poderia ajudar a mitigar o ataque de phishing.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

Comentário: A autenticação multifator (2FA) adiciona uma camada extra de segurança ao processo de login, exigindo não apenas a senha, mas também um segundo fator de autenticação, como um código enviado para o telefone do usuário ou um token gerado por um aplicativo. Mesmo que o usuário tenha fornecido suas credenciais em um ataque de phishing, o invasor ainda precisaria do segundo fator para acessar a conta, o que dificultaria significativamente o acesso não autorizado. Portanto, a implantação de 2FA poderia ter mitigado os danos causados pelo ataque, comprovando que a afirmação está correta.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo