Questão nº 63
Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 63)
Suponha que se deseje implantar o esquema de acesso ao sistema da Secretaria de Estado da Fazenda utilizando a autenticação baseada em dois fatores diferentes. Para tanto, os possíveis fatores são:
- APIN e frase de segurança.
- BSenha e PIN.
- CToken e Impressão digital. (alternativa correta)
- DImpressão digital e padrão de retina.
- ECartão de identificação e Token.
Resposta comentada
Gabarito Alternativa C
A autenticação de dois fatores (2FA) exige que o usuário prove sua identidade usando dois tipos diferentes de evidências, que se enquadram em categorias como "algo que você sabe", "algo que você tem" ou "algo que você é".
(A) Incorreta: PIN e frase de segurança são ambos "algo que você sabe" (fator de conhecimento), não configurando dois fatores distintos.
(B) Incorreta: Senha e PIN são ambos "algo que você sabe" (fator de conhecimento). A armadilha da banca aqui é que, embora sejam duas informações diferentes, elas pertencem à mesma categoria de fator de autenticação, enganando o aluno que não compreende a distinção entre "informação" e "fator".
(C) Correta: Token é "algo que você tem" (fator de posse) e impressão digital é "algo que você é" (fator de inerência). São dois fatores de categorias distintas.
(D) Incorreta: Impressão digital e padrão de retina são ambos "algo que você é" (fator de inerência), não configurando dois fatores distintos.
(E) Incorreta: Cartão de identificação (geralmente usado como um item físico para autenticação) e Token são ambos "algo que você tem" (fator de posse), não configurando dois fatores distintos.
Fonte: FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.