Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 65)

A Autenticação Multifator (MFA) exige que o usuário prove sua identidade usando pelo menos dois diferentes tipos de fatores de autenticação (algo que sabe, algo que tem, algo que é).

(A) Incorreta: OTP (One-Time Password) é uma senha de uso único, geralmente um código numérico ou alfanumérico, que o usuário digita em um campo para autenticar. A descrição da questão ("receber uma mensagem... para confirmar ou cancelar o acesso") indica uma interação direta com a mensagem, não a digitação de um código. Armadilha da banca: Muitos associam "mensagem no celular" a OTP, mas a forma de interação descrita é diferente.
(B) Incorreta: Um token OATH TOTP (Time-based One-Time Password) é um tipo específico de OTP que muda a cada certo período de tempo, gerado por um aplicativo ou dispositivo físico. Assim como o OTP genérico, o usuário digita esse código para autenticar, o que não corresponde à descrição da interação de "confirmar ou cancelar" diretamente na mensagem.
(C) Correta: A notificação push é uma mensagem enviada ao dispositivo móvel do usuário que aparece na tela e permite uma interação direta, como "Aprovar" ou "Negar" uma tentativa de login, sem a necessidade de digitar códigos. Isso se encaixa perfeitamente na descrição "receber uma mensagem em seus dispositivos móveis para confirmar ou cancelar o acesso".
(D) Incorreta: Autenticação em hardware refere-se ao uso de um dispositivo físico (como um token USB ou cartão inteligente) para autenticação. Embora seja um fator "algo que tem", a forma de interação descrita na questão (receber uma mensagem para confirmar/cancelar) não se alinha com o funcionamento típico de um dispositivo de hardware.
(E) Incorreta: Uma pergunta de segurança é um fator de "algo que sabe", onde o usuário precisa responder a uma questão pré-definida. Isso não envolve "receber uma mensagem em seus dispositivos móveis para confirmar ou cancelar o acesso" da forma interativa descrita.