Acerca da autenticação em dois fatores (2FA), avalie se as
afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Nesse modelo de autenticação, os usuários não precisam
carregar ou baixar um gerador de token ou um aplicativo
associado a ele.
( ) Usa um método de segurança de gerenciamento de
identidade e acesso que requer uma forma de identificação
para acessar recursos e dados.
( ) É usado para ajudar a proteger os ativos pessoais e
comerciais para evitar que cibercriminosos roubem,
destruam ou acessem seus registros de dados internos para
uso próprio.
As afirmativas são, respectivamente,

Question

Acerca da autenticação em dois fatores (2FA), avalie se as
afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Nesse modelo de autenticação, os usuários não precisam
carregar ou baixar um gerador de token ou um aplicativo
associado a ele.
( ) Usa um método de segurança de gerenciamento de
identidade e acesso que requer uma forma de identificação
para acessar recursos e dados.
( ) É usado para ajudar a proteger os ativos pessoais e
comerciais para evitar que cibercriminosos roubem,
destruam ou acessem seus registros de dados internos para
uso próprio.
As afirmativas são, respectivamente, Alternativa A: V – F – V. Ou Alternativa B: V – V – F. Ou Alternativa C: F – F – V. Ou Alternativa D: F – V – F. Ou Alternativa E: F – V – V.

Qconcursos · Accepted Answer

Alternativa [C] F – F – V. Gabarito: CFundamento decisivo: O critério decisivo é confrontar cada assertiva com o conceito técnico de autenticação em dois fatores: a expressão “autenticação em dois fatores (2FA)” exige dois fatores distintos de autenticação; por isso, a afirmativa 2 é falsa ao falar em “uma forma de identificação”, a afirmativa 1 é falsa por generalizar que o modelo dispensa token, gerador de código ou aplicativo associado, e a afirmativa 3 é verdadeira por descrever corretamente a finalidade protetiva da 2FA, o que leva à sequência F - F - V.Tema central: conceito de 2FAAnálise das alternativasAErradaIncorreta porque traz V - F - V. O erro está na primeira posição: a afirmativa 1 não é verdadeira. A generalização de que na 2FA os usuários “não precisam carregar ou baixar um gerador de token ou um aplicativo associado a ele” conflita com o conceito técnico consolidado, segundo o qual token, aplicativo autenticador ou mecanismo equivalente são meios frequentes de implementação do segundo fator.BErradaIncorreta porque traz V - V - F, mas a base técnica aponta exatamente o contrário nas três posições relevantes: a primeira é falsa, a segunda é falsa e a terceira é verdadeira. A segunda não pode ser verdadeira porque “uma forma de identificação” contradiz a exigência de dois fatores; a terceira não pode ser falsa porque a finalidade da 2FA é justamente acrescentar proteção contra acesso indevido a recursos e dados.CCertaA alternativa C está correta porque corresponde à sequência F - F - V, que decorre diretamente da definição e da finalidade da 2FA. A primeira assertiva é falsa, pois é tecnicamente inadequado afirmar de modo geral que, nesse modelo, os usuários “não precisam carregar ou baixar um gerador de token ou um aplicativo associado a ele”, já que token, app autenticador ou meio equivalente são formas frequentes de segundo fator. A segunda é falsa porque descreve exigência de “uma forma de identificação”, o que é incompatível com um método que exige dois fatores distintos. A terceira é verdadeira porque a 2FA adiciona uma camada de proteção para reduzir acessos indevidos a contas, sistemas, recursos e dados, dificultando a ação de cibercriminosos.DErradaIncorreta porque traz F - V - F. A primeira posição está correta isoladamente, mas a segunda e a terceira não. A segunda é falsa por incompatibilidade conceitual entre “dois fatores” e “uma forma de identificação”. A terceira é verdadeira, e não falsa, porque descreve adequadamente a função de segurança da 2FA como camada adicional de proteção de ativos e dados contra acessos indevidos.EErradaIncorreta porque traz F - V - V. O erro está na segunda posição. Embora a terceira seja verdadeira e a primeira seja falsa, a segunda não descreve 2FA corretamente, pois reduz o método à exigência de apenas “uma forma de identificação”, quando o elemento decisivo do conceito é a exigência de dois fatores distintos de autenticação.Pegadinha da questãoA banca explorou duas confusões reais: trocar 2FA por autenticação simples ao usar a expressão “uma forma de identificação” e induzir o candidato a aceitar a afirmação genérica de que a 2FA dispensa token, gerador de código ou aplicativo associado.Dica para questões semelhantesSe o enunciado disser 2FA, verifique imediatamente se a descrição exige dois fatores distintos; qualquer formulação centrada em apenas uma forma de identificação está errada.Desconfie de generalizações absolutas sobre os meios de implementação da 2FA, especialmente quando a redação disser que token ou aplicativo são dispensados de modo geral.Quando a assertiva tratar da finalidade da 2FA, o critério é verificar se ela descreve aumento de segurança e redução de acesso indevido a contas, sistemas, recursos ou dados.

Acerca da autenticação em dois fatores (2FA), avalie se as ...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Resumos relacionados

Editor de Textos: Word e BrOffice.org Writer para concursos

Entenda o que é Extensão de Arquivo em Noções de Informática

Questões de assuntos semelhantes

Provas relacionadas