No âmbito da segurança digital, considerando noções
relacionadas à proteção da informação, ao uso de
criptografia, aos mecanismos de autenticação e às boas
práticas para criação de senhas e proteção de dados,
assinale a alternativa correta:

Question

No âmbito da segurança digital, considerando noções
relacionadas à proteção da informação, ao uso de
criptografia, aos mecanismos de autenticação e às boas
práticas para criação de senhas e proteção de dados,
assinale a alternativa correta: Alternativa A: A proteção de dados digitais depende do
comportamento do usuário final, não estando
relacionada a políticas institucionais ou a
mecanismos técnicos de segurança. Ou Alternativa B: A criptografia é utilizada para impedir o acesso não
autorizado às informações, dispensando outros
mecanismos de segurança, como autenticação e
controle de acesso. Ou Alternativa C: A autenticação tem por finalidade confirmar a
identidade de um usuário ou sistema, podendo ser
realizada por meio de fatores como algo que o
usuário sabe, algo que ele possui ou alguma
característica biométrica.  Ou Alternativa D: O uso de senhas curtas e de fácil memorização é
recomendado quando o sistema adota conexão
segura, pois a criptografia do tráfego elimina a
necessidade de senhas complexas.

Qconcursos · Accepted Answer

Alternativa [C] A autenticação tem por finalidade confirmar a
identidade de um usuário ou sistema, podendo ser
realizada por meio de fatores como algo que o
usuário sabe, algo que ele possui ou alguma
característica biométrica.  Gabarito: CFundamento decisivo: O elemento decisivo era a menção, no enunciado, aos mecanismos de autenticação. A alternativa correta seria a que associasse autenticação à verificação da identidade, e não à proteção do canal ou a regras gerais de segurança.Tema central: Finalidade da autenticação e fatores de autenticaçãoAnálise das alternativasAErradaEstá errada porque afirma dependência exclusiva do comportamento do usuário e exclui políticas institucionais e mecanismos técnicos. Pela base, a proteção da informação envolve esses três componentes, de modo que a exclusão dos dois últimos torna a alternativa falsa.BErradaEstá errada porque a criptografia não dispensa autenticação e controle de acesso.CCertaA alternativa C está correta porque descreve a finalidade própria da autenticação: confirmar a identidade de um usuário ou sistema. Além disso, aponta corretamente os fatores de autenticação aceitos no conceito técnico cobrado: algo que o usuário sabe, algo que possui e alguma característica biométrica.DErradaEstá errada porque recomenda senha curta e fácil com o argumento de que a conexão segura eliminaria a necessidade de senha complexa. Pela base, a criptografia do tráfego protege o canal de comunicação, mas não corrige a fragilidade da credencial; portanto, não substitui a exigência de senha robusta.Pegadinha da questãoA questão explora a confusão entre mecanismos complementares de segurança e sua falsa substituição total, especialmente entre criptografia, autenticação e robustez da senha.Dica para questões semelhantesSe a alternativa definir autenticação, confira se ela fala em verificação de identidade, não em substituição de controle de acesso ou de outros mecanismos.Desconfie de enunciados absolutos como 'dispensa outros mecanismos' ou 'não está relacionada', porque a base mostra que segurança da informação é composta por elementos complementares.Separe proteção do canal e força da credencial: criptografia de tráfego não torna senha fraca aceitável.

🚀 Mais performance?

🚀 Mais performance?

No âmbito da segurança digital, considerando noções relacio...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas