No âmbito da segurança digital, considerando noções
relacionadas à proteção da informação, ao uso de
criptografia, aos mecanismos de autenticação e às boas
práticas para criação de senhas e proteção de dados,
assinale a alternativa correta:

Question

No âmbito da segurança digital, considerando noções
relacionadas à proteção da informação, ao uso de
criptografia, aos mecanismos de autenticação e às boas
práticas para criação de senhas e proteção de dados,
assinale a alternativa correta:  Alternativa A: A criptografia é utilizada para impedir o acesso não
autorizado às informações, dispensando outros
mecanismos de segurança, como autenticação e
controle de acesso.  Ou Alternativa B: A proteção de dados digitais depende do
comportamento do usuário final, não estando
relacionada a políticas institucionais ou a
mecanismos técnicos de segurança.  Ou Alternativa C: O uso de senhas curtas e de fácil memorização é
recomendado quando o sistema adota conexão
segura, pois a criptografia do tráfego elimina a
necessidade de senhas complexas. Ou Alternativa D: A autenticação tem por finalidade confirmar a
identidade de um usuário ou sistema, podendo ser
realizada por meio de fatores como algo que o
usuário sabe, algo que ele possui ou alguma
característica biométrica.

Qconcursos · Accepted Answer

Alternativa [D] A autenticação tem por finalidade confirmar a
identidade de um usuário ou sistema, podendo ser
realizada por meio de fatores como algo que o
usuário sabe, algo que ele possui ou alguma
característica biométrica. Gabarito: DFundamento decisivo: A menção aos mecanismos de autenticação no enunciado exigia identificar a alternativa que descrevesse corretamente essa finalidade.Tema central: Fatores de autenticaçãoAnálise das alternativasAErradaEstá errada porque afirma que a criptografia dispensaria autenticação e controle de acesso. Isso contraria o critério técnico de que a criptografia é um mecanismo de proteção, mas não substitui controles complementares como autenticação e autorização.BErradaEstá errada porque reduz a proteção de dados ao comportamento do usuário e exclui políticas institucionais e mecanismos técnicos. A base afirma expressamente que a segurança da informação envolve esses três elementos, e não apenas a conduta do usuário final.CErradaEstá errada porque confunde segurança do canal com robustez da credencial. A criptografia do tráfego protege a comunicação, mas não elimina a fragilidade de senhas curtas e previsíveis, de modo que boas práticas de senha continuam necessárias.DCertaA alternativa D está correta porque descreve a finalidade própria da autenticação: verificar ou confirmar a identidade de um usuário ou sistema. Além disso, enumera corretamente os fatores clássicos usados nesse processo, que são algo que o usuário sabe, algo que possui e alguma característica biométrica.Pegadinha da questãoA questão explora confusões reais: tratar criptografia como solução completa de segurança e supor que conexão segura substitui senha forte. Também usa formulações absolutas para induzir erro nas alternativas incorretas.Dica para questões semelhantesQuando a alternativa definir autenticação, confirme se ela fala em verificação de identidade e em fatores de autenticação.Desconfie de afirmações que apresentem a criptografia como substituta de autenticação, controle de acesso ou outras camadas de segurança.Separe proteção do canal de comunicação da força da credencial: conexão segura não corrige senha fraca.

No âmbito da segurança digital, considerando noções relacio...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas