Em uma empresa de médio porte que armazena dados
de clientes em servidores próprios, o setor de TI
identificou acessos não autorizados em horários fora do
expediente. O analista responsável foi orientado a
revisar as políticas de segurança, os controles de acesso
e os procedimentos de autenticação. Considerando boas
práticas de Segurança da Informação, assinale a
alternativa correta:

Question

Em uma empresa de médio porte que armazena dados
de clientes em servidores próprios, o setor de TI
identificou acessos não autorizados em horários fora do
expediente. O analista responsável foi orientado a
revisar as políticas de segurança, os controles de acesso
e os procedimentos de autenticação. Considerando boas
práticas de Segurança da Informação, assinale a
alternativa correta: Alternativa A: O uso de senhas complexas é suficiente para
garantir a segurança de acesso, tornando
dispensável o monitoramento de logs e auditorias. Ou Alternativa B: A atualização de sistemas deve ser feita apenas
quando surgirem falhas graves conhecidas, evitando
instabilidade causada por atualizações frequentes. Ou Alternativa C: A autenticação multifator (MFA) reduz o risco de
invasão, pois combina ao menos dois elementos
distintos de verificação, como senha e código
temporário. Ou Alternativa D: O compartilhamento de credenciais entre usuários de
um mesmo setor é aceitável quando há confiança
entre os membros da equipe e controle físico do
ambiente.

Qconcursos · Accepted Answer

Alternativa [C] A autenticação multifator (MFA) reduz o risco de
invasão, pois combina ao menos dois elementos
distintos de verificação, como senha e código
temporário. Gabarito: CFundamento decisivo: O ponto decisivo era reconhecer, no contexto de revisão dos procedimentos de autenticação após acessos não autorizados, que a autenticação multifator combina pelo menos dois fatores distintos de verificação, o que reduz o risco de acesso indevido e confirma a alternativa C.Tema central: Autenticação multifatorAnálise das alternativasAErradaEstá errada porque trata senha complexa como controle suficiente e afirma que isso torna dispensáveis logs e auditorias. A base distingue as funções dos controles: autenticação, de um lado, e monitoramento/auditoria, de outro; senha forte não substitui detecção, rastreabilidade e auditoria.BErradaEstá errada porque defende atualização apenas quando já existirem falhas graves conhecidas. Isso contraria a boa prática indicada na base, que exige gestão preventiva de atualizações e correções, e não postura meramente reativa.CCertaA alternativa C está correta porque descreve adequadamente a autenticação multifator como a combinação de ao menos dois elementos distintos de verificação, como senha e código temporário. Esse é o critério técnico cobrado na questão, e sua finalidade é aumentar a segurança do processo de autenticação, reduzindo o risco de invasão por acesso não autorizado.DErradaEstá errada porque admite compartilhamento de credenciais com base em confiança interna e controle físico. A base é expressa em que credenciais devem ser individuais, pois o compartilhamento compromete rastreabilidade, responsabilização e o próprio controle de acesso.Pegadinha da questãoA confusão explorada foi tratar um controle isolado como se bastasse: senha forte no lugar de controles complementares, adiamento de atualização por conveniência e compartilhamento de credenciais por confiança. A única alternativa alinhada à boa prática de autenticação descreve corretamente a MFA.Dica para questões semelhantesSe a alternativa descrever autenticação com dois fatores distintos de verificação, ela está alinhada ao conceito de MFA.Não aceite como correta a ideia de que um único controle de acesso torna dispensáveis logs, auditorias ou outros controles complementares.Em segurança, atualização apenas após falha grave conhecida indica postura reativa incompatível com prevenção.Credenciais devem ser individualizadas; compartilhamento afasta boa prática de controle e auditoria.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Em uma empresa de médio porte que armazena dados de cliente...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas