Questão nº 123
Questão de Segurança da Informação · CEBRASPE TCDF 2024 (nº 123)
CEBRASPE2024Auditor de Controle Externo - Especialidade Tecnologia da InformaçãoSegurança da Informação
A respeito de métodos de autenticação, julgue os próximos itens.
Usar SMS para envio de tokens de acesso e de autenticação é uma técnica que garante sigilo contra interceptação do token por terceiros, já que o SMS trafega cifrado fim a fim, logo, mesmo que o token consiga ser interceptado, ele será inútil para um atacante, por estar criptografado.
Resposta comentada
Por padrão, SMS não trafega cifrado fim a fim. Logo, ele não oferece garantia de sigilo contra interceptação do token por um atacante.
Fonte: CEBRASPE TCDF 2024 Auditor de Controle Externo - Especialidade Tecnologia da Informação (Caderno Prova com justificativas). Reproduzida para fins de estudo.