Gabarito disponível
Texto-base:
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
A autenticação em múltiplos fatores robustece efetivamente a segurança do processo quando os fatores utilizados pertencem a categorias diferentes, entre as quais estão conhecimento, posse e inerência, ao passo que o uso de múltiplos fatores da mesma categoria agrega relativamente menos valor ao processo, na medida em que uma única violação pode comprometer todos os demais fatores daquela classe.
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
A autenticação em múltiplos fatores robustece efetivamente a segurança do processo quando os fatores utilizados pertencem a categorias diferentes, entre as quais estão conhecimento, posse e inerência, ao passo que o uso de múltiplos fatores da mesma categoria agrega relativamente menos valor ao processo, na medida em que uma única violação pode comprometer todos os demais fatores daquela classe.
Resolução comentada
MFA é mais robusto com fatores de categorias distintas.
Os fatores se classificam em conhecimento (o que se sabe), posse (o que se tem) e inerência (o que se é). Combinar categorias diferentes exige que o atacante vença mecanismos distintos, enquanto fatores da mesma categoria compartilham a mesma vulnerabilidade, agregando menos segurança.
Análise das alternativas
A) Certo – correta. B) Errado – incorreta, pois a descrição está conforme a teoria de autenticação.
Referência: NIST SP 800-63B; literatura de autenticação multifator.
Resolução comentada do VaiConcursos.