Questão de Tecnologia da Informação · FGV TCE-GO 2024 (nº 86)

A Autenticação Multifator (MFA) é uma medida de segurança que exige que o usuário prove sua identidade de mais de uma maneira diferente para acessar um sistema ou conta, tornando muito mais difícil para pessoas não autorizadas entrarem.

(A) Incorreta: Esta alternativa descreve o Controle de Acesso Baseado em Papéis (RBAC) ou Autorização, que define o que um usuário pode fazer depois de ser autenticado, não como ele prova sua identidade.
(B) Incorreta: Esta alternativa descreve a Auditoria ou Registro de Eventos (Logging), que é o processo de gravar atividades para análise futura, e não a autenticação em si.
(C) Correta: Esta alternativa descreve perfeitamente a Autenticação Multifator (MFA), que aumenta a segurança ao exigir que os usuários apresentem duas ou mais "provas" de identidade (fatores), como algo que sabem (senha), algo que possuem (token, celular) e/ou algo que são (biometria).
(D) Incorreta: Esta alternativa, assim como a A, descreve a Autorização ou Controle de Acesso, que determina as permissões de um usuário após a autenticação. É um distrator tentador porque mistura conceitos de segurança que vêm em sequência (primeiro autentica, depois autoriza), mas não é a definição de autenticação.
(E) Incorreta: Esta alternativa descreve o Monitoramento de Segurança ou Auditoria, que é a vigilância contínua das atividades dos usuários, e não o método de verificação de identidade no momento do acesso.