Cesgranrio 2022 · Informática

Question

Os serviços de segurança de uma empresa são imple
mentados por mecanismos de segurança e visam a satis
fazer os requisitos da política de segurança dessa empre
sa. Para aprimorar o serviço de segurança que controla o
acesso aos sistemas de informação, o controle de auten
ticação em uma etapa de verificação está sendo substitu
ído pelo controle de autenticação em mais de uma etapa
de verificação.

Esse controle em mais de uma etapa de verificação é co
nhecido como autenticação

A) complexa
B) resistente
C) qualificada
D) estendida
E) multifator

Accepted Answer

Gabarito oficial: E. # Comentário da Questão

A resposta correta é **E) multifator**. A questão aborda um conceito fundamental de segurança da informação: a autenticação que utiliza múltiplas etapas ou fatores de verificação de identidade. Autenticação multifator (MFA ou 2FA quando dois fatores) exige que o usuário comprove sua identidade através de **dois ou mais métodos independentes**, como algo que sabe (senha), algo que possui (token, cartão) ou algo que é (biometria). Esse modelo substitui a autenticação simples de apenas um fator, aumentando significativamente a segurança.

As alternativas incorretas carecem de fundamentação técnica apropriada. "Autenticação **complexa**" (A) é vaga e não é terminologia padronizada em segurança da informação. "Autenticação **resistente**" (B) não corresponde a nenhum padrão reconhecido — resistência é propriedade de sistemas, não de tipos de autenticação. "Autenticação **qualificada**" (C) é termo usado em contextos de assinatura digital e certificados digitais (como na Lei 14.063/2020), não em controle de acesso geral. "Autenticação **estendida**" (D) também não é nomenclatura oficial.

O termo **multifator** é consagrado em normativos e boas práticas internacionais, como NIST SP 800-63 e ISO 27001. Na legislação brasileira, exigências de autenticação multifator aparecem em resoluções do Banco Central (como a Resolução 4.658/2018 sobre segurança em pagamentos eletrônicos). Trata-se de conceito objetivo e preciso: quando você divide o processo de verificação em mais de uma etapa/fator, você está implementando autenticação multifator.

Informática — Cesgranrio 2022

Mais questões de Informática

Fonte