Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 85 — Segurança da Informação: Métodos e Protocolos de Autenticação

Segurança da Informação Métodos e Protocolos de Autenticação

Cebraspe 2024 Médio

Tribunal de Contas do Estado do Acre (TCE/AC) · Técnico de Controle Externo – Área: Técnico em Informática (Cargo 20)

Gabarito disponível

Julgue os itens seguintes, relativos a métodos e protocolos de autenticação.

As notificações por push são um formato de autenticação de dois fatores (2FA) no qual os usuários, em vez de receberem um código em seu dispositivo móvel, via SMS ou mensagem de voz, recebem uma notificação por push em um aplicativo seguro no dispositivo registrado no sistema de autenticação, o que reduz a possibilidade de riscos de segurança como phishing, ataques man-in-the-middle e tentativas de acesso não autorizado.
Selecione uma alternativa

Push notification é forma de 2FA mais segura que SMS/voz, reduzindo riscos como phishing e MITM.

Na autenticação por push, o usuário aprova o acesso em um aplicativo seguro instalado em dispositivo previamente registrado, sem digitar código recebido por SMS ou voz. Isso reduz riscos associados a interceptação de SMS, phishing e ataques man-in-the-middle, além de acessos não autorizados. A descrição do item corresponde ao gabarito.

Análise das alternativas

Certo: correto, conforme o gabarito. Errado: incorreto, pois a descrição do mecanismo e de seus benefícios está adequada para a banca.

Referência: Conceitos de autenticação multifator (2FA) por notificação push.

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Certo

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Conhecimentos Específicos — Cargo 20