Dados ilustrativos: Com a adoção de serviços públicos online, a prefeitura de uma cidade implementou um…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Dados ilustrativos: Com a adoção de serviços públicos online, a prefeitura de uma cidade implementou um sistema de login que exige, além de senha, um código temporário enviado por aplicativo. No entanto, usuários relataram aumento de tentativas de acesso indevido por meio de mensagens de phishing que simulam o app oficial. Em resposta, a equipe de TI reforçou orientações sobre não clicar em links desconhecidos e criou um canal para reportar SMS ou e-mails suspeitos. Também estudam substituir o envio de código por reconhecimento por voz nos próximos meses para elevar a barreira de entrada de invasores. A partir do texto-base, identifique a principal vantagem do uso de autenticação multifator adotada pelo sistema.
- A) Substitui a criptografia de dados como principal medida de segurança.
- B) Reduz a probabilidade de acesso não autorizado mesmo se a senha for comprometida.
- C) Elimina a necessidade de reportar tentativas suspeitas de acesso.
- D) Permite o compartilhamento de dados com terceiros sem riscos de violação.
- E) Impede totalmente ataques de phishing sem falhas de segurança.
✅ Resposta correta: alternativa B
Resolução passo a passo
- O texto descreve um sistema de login que exige, além da senha, um código temporário enviado por aplicativo. Isso é autenticação multifator (MFA), pois combina dois fatores de natureza diferente: algo que o usuário sabe (senha) e algo que possui (acesso ao aplicativo que recebe o código).
- Pergunta-se a principal vantagem desse mecanismo. A lógica da MFA é que um invasor precisa comprometer mais de um fator para entrar. Assim, mesmo que a senha seja descoberta ou vazada, o acesso continua bloqueado sem o segundo fator. Isso corresponde à alternativa B, que afirma justamente que a probabilidade de acesso não autorizado diminui mesmo se a senha for comprometida.
- Por que as outras estão erradas:
- A) A MFA não substitui a criptografia; são medidas complementares, e o texto não menciona criptografia como substituída.
- C) A MFA não elimina a necessidade de reportar tentativas suspeitas; o próprio texto mostra que a equipe criou um canal de denúncia justamente porque ataques continuam ocorrendo.
- D) A autenticação não trata de compartilhamento de dados com terceiros, e nada no texto indica ausência de riscos de violação.
- E) A MFA reduz riscos, mas não impede totalmente o phishing; o texto mostra que os golpes continuam, inclusive simulando o app oficial, e a própria equipe reforça orientações e estuda evoluções.
- Conclusão: a alternativa B é a única que descreve corretamente a principal vantagem da autenticação multifator apresentada no texto-base, em conformidade com o gabarito oficial.
💡 Dica: Analise como a autenticação multifator aumenta a segurança além da senha.
Alternativa por alternativa
O aluno acredita que a autenticação multifator substitui a criptografia, confundindo controle de acesso com proteção dos dados em si. Trata medidas complementares como se fossem alternativas excludentes.
Por que engana: Confundir autenticação multifator com criptografia ou achar que elimina todos os riscos de segurança.
A exigência de um código temporário adicional impede o acesso quando só a senha é descoberta.
O aluno entende que, com um sistema mais forte, não haveria mais necessidade de canais de denúncia. Ignora que o texto mostra ataques continuando e a equipe criando um canal justamente para isso.
O aluno associa a segurança de login a liberdade para compartilhar dados, supondo que proteger o acesso elimina riscos de violação em qualquer tipo de tratamento de dados.
O aluno supõe que um segundo fator de autenticação elimina totalmente o phishing. Confunde redução de risco com impedimento absoluto, desconsiderando que o golpe pode induzir o usuário a entregar o código.
Raio-X da questão
autenticação multifator e segurança
diagnostico
segurança da informação · phishing e ataques cibernéticos
Estude os princípios da autenticação multifator e ataques de phishing.
Confundir autenticação multifator com criptografia ou achar que elimina todos os riscos de segurança.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- Em um laboratório de neurotecnologia, uma equipe testa uma faixa com eletrodos que capta sinais elétricos da atividade…
- Uma escola precisa arquivar e enviar pela internet um conjunto de documentos com dados pessoais de estudantes. A equipe…
- Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
- Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
- Uma turma precisa enviar um vídeo de 600 megabytes para o servidor da escola. A taxa de envio disponível é de 20…
- Os estudantes de uma escola produzirão episódios de áudio. A equipe precisa manter uma versão oficial de cada arquivo…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog
