A autenticação de dois fatores (2AF) adiciona uma camada extra
de segurança para proteger a conta dos usuários contra acessos
não autorizados.
No que se refere ao funcionamento, métodos de confirmação e
requisitos dessa funcionalidade no Google Workspace, assinale a
opção correta.

Question

A autenticação de dois fatores (2AF) adiciona uma camada extra
de segurança para proteger a conta dos usuários contra acessos
não autorizados.
No que se refere ao funcionamento, métodos de confirmação e
requisitos dessa funcionalidade no Google Workspace, assinale a
opção correta. Alternativa A: O envio de códigos de verificação por SMS é o único método
do Google garantido contra os ataques de interceptação
avançada e phishing, sendo a opção recomendada como
obrigatória apenas para contas corporativas. Ou Alternativa B: Caso o usuário perca o acesso ao seu e-mail, a única forma de
recuperar o acesso à conta é por meio do envio de um e-mail
de redefinição para a caixa de entrada do próprio endereço
corporativo bloqueado.  Ou Alternativa C: A verificação em dois fatores é aplicada exclusivamente no
momento de criação de uma nova conta do Google, sendo
desativada automaticamente após o primeiro login bem-sucedido em um dispositivo confiável.  Ou Alternativa D: O uso de chaves de segurança físicas exige obrigatoriamente a
instalação de um aplicativo de terceiros no smartphone com
sistema operacional Android para realizar a leitura do
certificado digital no momento do login. Ou Alternativa E: Ao ativar a autenticação em dois fatores, o usuário pode
configurar como segundo passo o envio de códigos por SMS,
chamadas de voz, o uso do app Google Authenticator, chaves
de segurança físicas ou os avisos do Google enviados para
dispositivos móveis conectados.

Qconcursos · Accepted Answer

Alternativa [E] Ao ativar a autenticação em dois fatores, o usuário pode
configurar como segundo passo o envio de códigos por SMS,
chamadas de voz, o uso do app Google Authenticator, chaves
de segurança físicas ou os avisos do Google enviados para
dispositivos móveis conectados. Gabarito: EFundamento decisivo: Como o enunciado pergunta pelos métodos de confirmação no Google Workspace, bastava verificar se os métodos listados em E constam da documentação oficial. A lista os contempla, o que confirma E.Tema central: Métodos de autenticação em duas etapasAnálise das alternativasAErradaO erro decisivo é atribuir ao SMS proteção garantida contra interceptação avançada e phishing. O Google informa que códigos recebidos por mensagem ou ligação podem ser vulneráveis a ataques que utilizam números de telefone e recomenda as solicitações do Google como segunda etapa. Assim, ser um método admitido não torna o SMS imune a ataques nem sustenta sua apresentação como opção obrigatória para contas corporativas.BErradaA recuperação não se limita ao envio de uma mensagem para a própria caixa bloqueada. Para contas organizacionais sem acesso, estão previstas opções alternativas de verificação e contato com o administrador. A existência dessas vias invalida a afirmação de que haveria uma única forma de recuperar o acesso, sem significar que a recuperação seja sempre garantida.CErradaA verificação em duas etapas protege também os logins posteriores à configuração, não apenas a criação da conta. Além disso, dispensar a segunda etapa em um dispositivo confiável não desativa a funcionalidade na conta. A alternativa confunde uma dispensa de verificação naquele dispositivo com o encerramento da proteção.DErradaO procedimento documentado permite utilizar a chave de segurança em navegador compatível, por USB ou NFC. Não estabelece como requisito obrigatório a instalação de aplicativo de terceiros em smartphone Android para leitura de certificado digital. A alternativa transforma uma exigência que não integra o procedimento em condição universal de uso das chaves físicas.ECertaA alternativa E apresenta formas reconhecidas pelo serviço para cumprir a segunda etapa de verificação: recebimento de códigos por SMS ou chamada de voz, uso do Google Authenticator, uso de chaves de segurança físicas e confirmação por solicitações do Google. Estas últimas são enviadas a dispositivos móveis compatíveis conectados à conta. A possibilidade de configuração depende da política da organização: o administrador pode permitir qualquer método, excluir SMS e chamadas ou exigir chaves de segurança. Portanto, a alternativa descreve métodos admitidos, não uma liberdade irrestrita de escolha para todos os usuários.Pegadinha da questãoA questão explora a confusão entre aceitar um método e garantir sua segurança absoluta, a dispensa em dispositivo confiável como se fosse desativação da proteção e a exigência inventada de aplicativo de terceiros para usar chaves físicas.Dica para questões semelhantesEm questões sobre serviços corporativos, separe duas verificações: o método é reconhecido pelo serviço? A política administrativa permite seu uso naquela organização? O reconhecimento não implica disponibilidade irrestrita.

A autenticação de dois fatores (2AF) adiciona uma camada ext...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas