Gabarito disponível
Texto-base:
Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na mensagem, sob pena de um possível bloqueio das credenciais caso a solicitação não fosse atendida. Sem desconfiar da mensagem, o usuário clicou no link e preencheu um formulário com seu nome de usuário e senha. Posteriormente, descobriu-se que as informações prestadas pelo usuário foram usadas por terceiro para acessar dados confidenciais e realizar atividades não autorizadas, em um ataque de phishing.
Considerando essa situação hipotética, julgue os itens seguintes.
A implantação de autenticação multifator (2FA) poderia ajudar a mitigar o ataque de phishing.
Um usuário recebeu um email, aparentemente vindo do departamento de TI da sua empresa, no qual lhe era solicitada a validação urgente de suas credenciais em um link incluído na mensagem, sob pena de um possível bloqueio das credenciais caso a solicitação não fosse atendida. Sem desconfiar da mensagem, o usuário clicou no link e preencheu um formulário com seu nome de usuário e senha. Posteriormente, descobriu-se que as informações prestadas pelo usuário foram usadas por terceiro para acessar dados confidenciais e realizar atividades não autorizadas, em um ataque de phishing.
Considerando essa situação hipotética, julgue os itens seguintes.
A implantação de autenticação multifator (2FA) poderia ajudar a mitigar o ataque de phishing.
2FA reduz o impacto do roubo de senha por phishing.
Com autenticação multifator, a posse da senha obtida no phishing não basta para acessar o sistema, pois o atacante precisaria do segundo fator. Ela mitiga o ataque, embora não o elimine por completo.
Análise das alternativas
A) Correta: o segundo fator dificulta o uso das credenciais roubadas. B) Errada: nega essa mitigação.
Referência: Phishing e autenticação multifator.
Resolução comentada do VaiConcursos.