Questão nº 59
Questão de Tecnologia da Informação · FGV DPE-RS 2023 (nº 59)
FGV2023Analista - Apoio Especializado (TI - Segurança da Informação)Tecnologia da Informação
Gabarito: Bver comentário ↓
A coordenadora de TI Carla decidiu implementar um duplo fator de autenticação de acesso à sala de servidores da DPE/RS.
Os dois fatores de autenticação distintos que Carla deve escolher são:
- Aescaneamento de íris e leitura de digital;
- Bsenha e código via SMS; (alternativa correta)
- Ctag NFC e aplicativo de TOTP;
- DPIN e resposta de pergunta secreta;
- Etoken USB e notificação push.
Resposta comentada
Gabarito Alternativa B
- (A) Incorreta: escaneamento de íris e leitura de digital são dois métodos do mesmo fator (algo que você é / biometria), não caracterizando dois fatores distintos.
- (B) Correta: senha (algo que o usuário sabe) e código via SMS (algo que o usuário possui, recebido em seu celular) são dois fatores de autenticação de categorias distintas, caracterizando corretamente a autenticação de dois fatores.
- (C) Incorreta: tag NFC e aplicativo de TOTP são ambos do fator "algo que você possui" (posse de dispositivo/token), não caracterizando dois fatores diferentes.
- (D) Incorreta: PIN e resposta de pergunta secreta são ambos do fator "algo que você sabe", pertencendo à mesma categoria de autenticação.
- (E) Incorreta: token USB e notificação push são ambos do fator "algo que você possui", não constituindo fatores de categorias distintas.
Fonte: FGV DPE-RS 2023 Analista - Apoio Especializado (TI - Segurança da Informação) (Caderno Tipo 1). Reproduzida para fins de estudo.