Questão 52 · Informática: Segurança da informação
Para acessar a intranet corporativa, um colaborador informa seu CPF, senha pessoal e um código enviado para o seu celular cadastrado.
O mecanismo de reforço implementado nessa intranet para confirmar a identidade do usuário contra acessos indevidos é a autenticação:
- A) biométrica;
- B) Kerberos;
- C) Oauth2;
- D) 2FA;
- E) Openid.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca FGV (BANESTES 2021).
Comentário
Gabarito: D.
O acesso combina dois fatores: algo que o colaborador sabe (CPF e senha) e algo que possui (celular que recebe o código). Essa combinação é a autenticação de dois fatores (2FA), que reforça a identidade contra acessos indevidos mesmo que a senha seja descoberta.
- (A) biométrica: usaria uma característica física, como digital ou rosto, e não um código enviado ao celular.
- (B) Kerberos: é um protocolo de autenticação em rede baseado em tickets, não o mecanismo descrito.
- (C) OAuth2: é um protocolo de autorização delegada, usado para acesso a recursos de terceiros.
- (E) OpenID: é um padrão de identidade federada, para login único em sites.
Dica de prova: conte os fatores. Senha mais código no celular são dois fatores (2FA). Se houver uma característica física, o fator é biometria.
Fundamentos: autenticação de dois fatores (2FA) · fatores de autenticação · segurança da informação
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV BANESTES 2021 (Segurança da Informação), questão 52, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.