Questão 36 · Informática: Segurança da informação
Observe o seguinte diálogo:
João: Sr. Gerente, sou usuário iniciante de computadores. Estou aprendendo a realizar transações bancárias pela Internet, mas estou com muito receio em relação à segurança do site do banco.
Poderia me ajudar?
Gerente do Banco: Claro, Sr. João. Para confirmar a realização de uma transação, você deve utilizar uma senha, definida por você mesmo, e usar um cartão de segurança, com códigos previamente definidos, emitido pelo banco.
A forma de autenticação que combina uma senha pessoal e um cartão de segurança oferecida pelo Gerente do Banco de João é:
- A) Single sign-on;
- B) Senha forte;
- C) Certificado digital;
- D) Verificação em duas etapas;
- E) Token.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca FGV (SMFNITEROI 2015).
Comentário
Gabarito: D.
O gerente descreve duas formas de confirmação combinadas: algo que o usuário sabe (a senha definida por ele) e algo que ele possui (o cartão de segurança com códigos emitido pelo banco). A combinação de duas etapas de confirmação é a verificação em duas etapas.
- A) Single sign-on: permite acessar vários sistemas com uma única autenticação, o que não é o descrito.
- B) Senha forte: refere-se à qualidade da senha, mas o diálogo trata de uma segunda confirmação com cartão.
- C) Certificado digital: é um documento eletrônico que identifica o titular e associa uma chave pública a ele; não é um cartão de códigos.
- E) Token: é um dispositivo ou aplicativo que gera códigos; o diálogo fala de um cartão com códigos previamente definidos e da combinação com a senha, que é a verificação em duas etapas.
Dica: quando a autenticação exige dois elementos de naturezas diferentes (por exemplo, senha e algo que se possui), pense em verificação em duas etapas.
Fundamentos: Autenticação de dois fatores (2FA) · Fatores de autenticação: conhecimento e posse · Segurança em transações bancárias online
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV SMFNITEROI 2015 (Fiscal de Posturas), questão 36, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.