Questão nº 51
Questão de Segurança da Informação · FCC TJ-CE 2022 (nº 51)
Com base na documentação do Azure, considere:
I. Algo que você sabe, normalmente, uma senha.
II. Algo que você tem, como um dispositivo confiável que não seja facilmente duplicado, como um telefone ou uma chave de hardware.
III. Algo que você imagina, como um pseudônimo, um apelido, um personagem.
IV. Algo que você é, como uma biometria, uma impressão digital ou uma verificação facial.
A autenticação multifator do Azure AD funciona, segundo a documentação, exigindo dois ou mais dos métodos de autenticação válidos contidos APENAS em
- AI, II e III.
- BI e II.
- CI, II e IV. (alternativa correta)
- DII, III e IV.
- EIII e IV.
Resposta comentada
Gabarito Alternativa C
A Autenticação Multifator (MFA) é uma camada extra de segurança que exige que você prove sua identidade usando pelo menos dois tipos diferentes de "chaves" para acessar um sistema, tornando muito mais difícil para pessoas não autorizadas entrarem.
- (A) Incorreta: A opção III ("Algo que você imagina") não é um método de autenticação válido e reconhecido para MFA, sendo um distrator.
- (B) Incorreta: Embora I e II sejam métodos válidos, a opção IV ("Algo que você é") também é um método válido e amplamente utilizado em MFA, e a alternativa não o inclui.
- (C) Correta: Esta alternativa lista os três pilares reconhecidos da autenticação multifator: "Algo que você sabe" (conhecimento, como uma senha), "Algo que você tem" (posse, como um token ou celular) e "Algo que você é" (inerência, como biometria). A documentação do Azure AD, assim como o conceito geral de MFA, se baseia nesses três tipos.
- (D) Incorreta: A opção III ("Algo que você imagina") não é um método de autenticação válido e reconhecido para MFA, sendo um distrator. A armadilha aqui é incluir um conceito que parece "pessoal" mas não se enquadra nas categorias técnicas de autenticação.
- (E) Incorreta: A opção III ("Algo que você imagina") não é um método de autenticação válido para MFA.
Fonte: FCC TJ-CE 2022 Analista Judiciário - Especialidade Ciência da Computação - Área Infraestrutura de TI (Caderno Tipo 004). Reproduzida para fins de estudo.