Em uma empresa de médio porte que armazena dados
de clientes em servidores próprios, o setor de TI
identificou acessos não autorizados em horários fora do
expediente. O analista responsável foi orientado a
revisar as políticas de segurança, os controles de acesso
e os procedimentos de autenticação. Considerando boas
práticas de Segurança da Informação, assinale a
alternativa correta:

Question

Em uma empresa de médio porte que armazena dados
de clientes em servidores próprios, o setor de TI
identificou acessos não autorizados em horários fora do
expediente. O analista responsável foi orientado a
revisar as políticas de segurança, os controles de acesso
e os procedimentos de autenticação. Considerando boas
práticas de Segurança da Informação, assinale a
alternativa correta: Alternativa A: O compartilhamento de credenciais entre usuários de
um mesmo setor é aceitável quando há confiança
entre os membros da equipe e controle físico do
ambiente. Ou Alternativa B: A autenticação multifator (MFA) reduz o risco de
invasão, pois combina ao menos dois elementos
distintos de verificação, como senha e código
temporário. Ou Alternativa C: O uso de senhas complexas é suficiente para
garantir
a segurança de acesso, tornando
dispensável o monitoramento de logs e auditorias. Ou Alternativa D: A atualização de sistemas deve ser feita apenas
quando surgirem falhas graves conhecidas, evitando
instabilidade causada por atualizações frequentes.

Qconcursos · Accepted Answer

Alternativa [B] A autenticação multifator (MFA) reduz o risco de
invasão, pois combina ao menos dois elementos
distintos de verificação, como senha e código
temporário. Gabarito: BFundamento decisivo: O ponto decisivo era identificar, diante da revisão dos controles de acesso e dos procedimentos de autenticação, a definição de autenticação multifator como o uso de pelo menos dois fatores distintos de verificação, o que confirma a alternativa B.Tema central: Autenticação multifatorAnálise das alternativasAErradaEstá errada porque o compartilhamento de credenciais contraria boas práticas de controle de acesso. Credenciais devem ser individuais e intransferíveis, para preservar identificação do usuário, rastreabilidade e responsabilização; confiança entre colegas e controle físico do ambiente não afastam esse problema.BCertaA alternativa B está correta porque apresenta o critério técnico da autenticação multifator: a combinação de ao menos dois elementos distintos de verificação, como senha e código temporário. Esse modelo reduz o risco de acesso indevido em comparação com o uso isolado de senha, o que se alinha às boas práticas de controle de acesso em segurança da informação.CErradaEstá errada porque senha complexa, isoladamente, não torna dispensáveis logs e auditorias. A base afirma que prevenção não substitui monitoramento, detecção, rastreamento e revisão de eventos de acesso.DErradaEstá errada porque atualizações de sistemas não são medidas apenas reativas a falhas graves conhecidas. Correções e atualizações integram a redução contínua de vulnerabilidades, de modo que a gestão de segurança exige manutenção regular, e não apenas resposta excepcional.Pegadinha da questãoA questão explora confusões clássicas: tratar confiança entre usuários como motivo para compartilhar credenciais, achar que senha forte basta sozinha e pensar que atualização só é necessária quando surge falha grave. Também exige atenção para o requisito central da MFA: fatores distintos, e não apenas duas verificações quaisquer.Dica para questões semelhantesSe a alternativa descrever dois fatores distintos de autenticação, ela está alinhada ao conceito de MFA.Em controle de acesso, credencial compartilhada elimina rastreabilidade e responsabilização, por isso não é boa prática.Medida preventiva isolada, como senha forte, não substitui monitoramento de logs e auditoria.Atualização de sistemas é parte contínua da gestão de vulnerabilidades, não apenas resposta a falhas graves.

🚀 Mais performance?

🚀 Mais performance?

Em uma empresa de médio porte que armazena dados de cliente...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas