Questão 89 — Autenticação Multifator (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação Autenticação Multifator

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Uma equipe de TI da SEMA/AM está desenvolvendo um novo sistema de licenciamento ambiental, que será acessado por servidores internos e por cidadãos. A arquitetura proposta prevê: (i) uso de autenticação de dois fatores (2FA) para os servidores internos, combinando-se senha e aplicativo gerador de códigos temporários (OTP); (ii) autenticação baseada em biometria facial em aplicativo móvel para cidadãos, associada a um PIN cadastrado; (iii) utilização de um provedor de identidade que emite JWT assinados, contendo informações de identidade (claims), que serão apresentados às APIs após o processo de autenticação. No desenvolvimento da solução, a equipe deve aplicar corretamente conceitos de autenticação multifator, classificação de fatores de autenticação (conhecimento, posse e inerência) e uso de tokens em protocolos modernos, bem como deve observar as boas práticas de controle de acesso em sistemas de gestão da segurança da informação.

A respeito da aplicação de métodos de autenticação e uso de tokens na arquitetura descrita na situação hipotética precedente, assinale a opção correta.

Selecione uma alternativa A) A biometria facial impede o uso de 2FA, pois esse fator (inerência) não pode ser combinado com PIN ou senha em uma mesma arquitetura, por restrições técnicas. B) A autenticação dos servidores é de fator único, pois senha e OTP pertencem à mesma categoria (conhecimento), enquanto a biometria dos cidadãos constitui fator independente. C) O uso de senha com OTP para servidores, bem como a biometria com PIN para cidadãos, caracteriza 2FA (conhecimento e posse), enquanto os JWT são tokens pós-autenticação. D) Os JWT assinados substituem integralmente os fatores de autenticação, de modo que senha, biometria e PIN passam a ser mecanismos de conveniência para o usuário. E) A biometria com PIN dos cidadãos fornece dois fatores (inerência e conhecimento), mas o uso de JWT assinados elimina a necessidade de 2FA para servidores internos.

Resolução comentada

Senha com OTP e biometria com PIN caracterizam 2FA, e o JWT é token pós-autenticação.

Para o gabarito oficial, as combinações descritas caracterizam 2FA, e o JWT assinado apenas transporta identidade e claims depois que a autenticação ocorreu, sem substituir os fatores. Observe que, tecnicamente, o par dos servidores é conhecimento e posse, e o dos cidadãos é inerência e conhecimento; a alternativa é considerada correta por afirmar 2FA nos dois casos e o papel pós-autenticação do JWT.

Análise das alternativas

A) Inerência pode ser combinada com PIN ou senha. B) Senha (conhecimento) e OTP (posse) são fatores distintos. D) O JWT não substitui os fatores, apenas é emitido após a autenticação. E) O JWT não elimina a necessidade de 2FA.

Referência: NIST SP 800-63B; RFC 7519 (JWT)

Resolução comentada do VaiConcursos.