Pular para o conteúdo

Cebraspe · Superior Tribunal Militar (STM) 2025

Questão 79 — Segurança da Informação: Autenticação Multifator (MFA)

Segurança da Informação Autenticação Multifator (MFA)

Cebraspe 2025

Superior Tribunal Militar (STM) · Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação

Gabarito disponível

Texto-base:
Acerca de MFA (multi-factor authentication), julgue os itens que se seguem.

Uma técnica de verificação de MFA pode ser implementada por meio do envio de um código único de verificação para o endereço de e-mail registrado no sistema ou na aplicação em questão.
Selecione uma alternativa

Resolução comentada

Código único enviado ao e-mail cadastrado é uma forma válida de verificação em MFA.

MFA combina fatores distintos (conhecimento, posse, inerência). O envio de um código de uso único (OTP) para o e-mail registrado é uma técnica comumente usada como segundo fator, pois comprova o acesso à caixa de e-mail do usuário (fator de posse). O item está correto.

Análise das alternativas

Errado (B): incorreto, pois o envio de OTP por e-mail é método de verificação amplamente adotado, ainda que menos seguro que aplicativos autenticadores ou tokens físicos.

Referência: Conceitos de autenticação multifator (NIST SP 800-63B; boas práticas de segurança).

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 6