Gabarito disponível
Julgue os itens seguintes, relativos a métodos e protocolos de autenticação.
A autenticação baseada em token consiste no processo de verificar a identidade por meio de um token físico que envolve a inserção de um código secreto ou mensagem enviada a um dispositivo para provar a posse desse dispositivo.
A autenticação baseada em token consiste no processo de verificar a identidade por meio de um token físico que envolve a inserção de um código secreto ou mensagem enviada a um dispositivo para provar a posse desse dispositivo.
A definição mistura token físico com código secreto/mensagem, caracterizando de forma imprecisa a autenticação por token.
Autenticação baseada em token verifica a identidade pela posse de um token (físico, como dispositivo gerador de códigos, ou digital, como JWT/OTP), não se resumindo a um token físico que envolve inserção de código ou mensagem. O item restringe e confunde o conceito, misturando token físico com OTP por mensagem enviada ao dispositivo. Por isso, conforme o gabarito, está errado.
Análise das alternativas
Certo: incorreto, pois a definição é restritiva e inexata. Errado: correto conforme o gabarito oficial.
Referência: Conceitos de autenticação por posse (something you have) — NIST SP 800-63B.
Resolução comentada do VaiConcursos.