Autenticação multifator (MFA)

Prévia do material em texto

Autenticação multifator (MFA) 
O que e autenticacao multifator (MFA)?
a) Um metodo de autenticacao que exige apenas a senha do usuario.
b) Um processo de autenticacao baseado na verificacao do e-mail do usuario.
c) Uma tecnica de seguranca que exige mais de um fator para verificar a identidade do usuario.
d) Um tipo de verificacao realizada apenas atraves de biometria.
Resposta correta: c) Uma tecnica de seguranca que exige mais de um fator para verificar a
identidade do usuario.
Explicacao: A autenticacao multifator (MFA) requer que o usuario forneca duas ou mais formas de
verificacao, como senha, token, ou biometria, para garantir que ele e quem diz ser.
Qual das alternativas abaixo nao e um tipo de fator utilizado na autenticacao multifator (MFA)?
a) Algo que voce sabe (ex: senha ou PIN).
b) Algo que voce tem (ex: smartphone ou token de hardware).
c) Algo que voce e (ex: impressao digital ou reconhecimento facial).
d) Algo que voce consome (ex: um codigo QR ou link de e-mail).
Resposta correta: d) Algo que voce consome (ex: um codigo QR ou link de e-mail).
Explicacao: Na MFA, os fatores sao divididos em tres categorias principais: algo que voce sabe,
algo que voce tem e algo que voce e. "Algo que voce consome" nao se encaixa nessas categorias.
Quais sao os tres fatores principais utilizados na autenticacao multifator?
a) Algo que voce tem, algo que voce sabe, algo que voce consome.
b) Algo que voce sabe, algo que voce tem, algo que voce e.
c) Algo que voce sabe, algo que voce ve, algo que voce e.
d) Algo que voce tem, algo que voce e, algo que voce consome.
Resposta correta: b) Algo que voce sabe, algo que voce tem, algo que voce e.
Explicacao: Os tres fatores principais da MFA sao: algo que voce sabe (como senha), algo que
voce tem (como um smartphone ou token), e algo que voce e (como biometria).
Qual a principal vantagem da autenticacao multifator (MFA)?
a) Aumenta a velocidade de login dos usuarios.
b) Torna a autenticacao mais facil e menos complexa.
c) Melhora a seguranca, dificultando o acesso nao autorizado.
d) Permite que os usuarios se autentiquem sem necessidade de senha.
Resposta correta: c) Melhora a seguranca, dificultando o acesso nao autorizado.
Explicacao: A MFA adiciona camadas extras de seguranca, tornando mais dificil para um atacante
acessar uma conta, mesmo que ele tenha a senha correta, pois ele precisaria de outros fatores
para autenticar.
Qual dos seguintes exemplos e um fator "algo que voce tem" na autenticacao multifator?
a) Impressao digital.
b) Senha gerada por um aplicativo de autenticacao.
c) Codigo enviado por SMS.
d) Todos os itens acima.
Resposta correta: d) Todos os itens acima.
Explicacao: Embora o codigo enviado por SMS e a senha gerada por um aplicativo de autenticacao
sejam fatores que o usuario "tem", a impressao digital e um fator que "voce e". Portanto, todos os
exemplos sao validos em contextos diferentes.
Em relacao a autenticacao multifator, o que e um "token"?
a) Um tipo de senha longa usada apenas em redes corporativas.
b) Um dispositivo ou aplicativo que gera um codigo temporario para autenticacao.
c) Uma chave de acesso unica usada em um unico login.
d) Uma pergunta de seguranca usada para verificar a identidade do usuario.
Resposta correta: b) Um dispositivo ou aplicativo que gera um codigo temporario para autenticacao.
Explicacao: Um token e um fator que pode ser gerado por um aplicativo (como o Google
Authenticator) ou por um dispositivo fisico (como um token de hardware) e fornece um codigo unico
e temporario.
Qual das alternativas abaixo e um exemplo de um fator "algo que voce e" na MFA?
a) Senha de 8 caracteres.
b) Codigo gerado por aplicativo.
c) Impressao digital ou reconhecimento facial.
d) Cartao de seguranca de banco.
Resposta correta: c) Impressao digital ou reconhecimento facial.
Explicacao: Fatores biometricos, como impressoes digitais ou reconhecimento facial, sao exemplos
do fator "algo que voce e", pois estao relacionados a caracteristicas fisicas ou comportamentais
unicas do usuario.
O que e um "token baseado em tempo" na autenticacao multifator?
a) Um codigo gerado uma unica vez e nunca mais utilizado.
b) Um codigo gerado com base na hora atual, com tempo de vida curto, como 30 segundos ou 1
minuto.
c) Um codigo que se altera a cada nova autenticacao, independentemente do tempo.
d) Um codigo que depende de um processo de verificacao manual a cada login.
Resposta correta: b) Um codigo gerado com base na hora atual, com tempo de vida curto, como 30
segundos ou 1 minuto.
Explicacao: Tokens baseados em tempo (como os gerados por aplicativos como Google
Authenticator) sao validos apenas por um curto periodo de tempo, aumentando a seguranca ao
limitar a janela de oportunidade para ataques.
O que significa o conceito de "fatores independentes" na autenticacao multifator?
a) Todos os fatores precisam ser fornecidos ao mesmo tempo.
b) Os fatores podem ser usados em diferentes combinacoes para autenticar o usuario.
c) Cada fator deve ser de uma categoria diferente para garantir maior seguranca.
d) Todos os fatores devem ser fornecidos pelo mesmo dispositivo.
Resposta correta: c) Cada fator deve ser de uma categoria diferente para garantir maior seguranca.
Explicacao: A seguranca da MFA vem da independencia dos fatores. Isso significa que um fator
(como senha) nao deve ser facilmente acessivel a partir de um outro fator (como um codigo SMS),
evitando que um unico ataque comprometa todos os fatores.
Qual e o risco de utilizar apenas uma senha como fator de autenticacao?
a) Nenhum risco, pois as senhas sao sempre seguras.
b) A senha pode ser facilmente compartilhada entre usuarios.
c) A senha pode ser comprometida por tecnicas como phishing, forca bruta ou vazamento de
dados.
d) As senhas sao vulneraveis apenas em redes sociais, nao em servicos bancarios.
Resposta correta: c) A senha pode ser comprometida por tecnicas como phishing, forca bruta ou
vazamento de dados.
Explicacao: Senhas sozinhas nao sao suficientes para garantir a seguranca, pois podem ser
roubadas ou adivinhadas. A MFA adiciona camadas adicionais de protecao contra esses riscos.
Quando a autenticacao multifator (MFA) e particularmente recomendada?
a) Apenas quando a senha e dificil de lembrar.
b) Quando o sistema ou aplicativo lida com informacoes sensiveis ou financeiras.
c) Apenas em sistemas que permitem a recuperacao de senha facil.
d) Em todos os tipos de autenticacao.
Resposta correta: b) Quando o sistema ou aplicativo lida com informacoes sensiveis ou financeiras.
Explicacao: A MFA e especialmente recomendada em sistemas que lidam com dados sensiveis ou
financeiros, pois ela proporciona uma camada adicional de seguranca para proteger informacoes
valiosas.
Qual dos seguintes exemplos representa uma autenticacao multifator baseada em "algo que voce
sabe"?
a) Um codigo enviado por SMS.
b) Uma senha ou PIN.
c) Reconhecimento facial.
d) Um dispositivo de seguranca.
Resposta correta: b) Uma senha ou PIN.
Explicacao: "Algo que voce sabe" e um fator que envolve o conhecimento pessoal do usuario, como
uma senha ou um PIN.
O que e a autenticacao via "push" em MFA?
a) Um metodo em que o usuario deve fornecer sua senha a cada login.
b) Um codigo enviado por email para a verificacao.
c) Um metodo em que o usuario recebe uma notificacao push em seu celular e deve aprovar ou
rejeitar a tentativa de login.
d) Um codigo gerado por um dispositivo fisico.
Resposta correta: c) Um metodo em que o usuario recebe uma notificacao push em seu celular e
deve aprovar ou rejeitar a tentativa de login.
Explicacao: A autenticacao push permite que o usuario aprove ou rejeite uma tentativa de login por
meio de uma notificacao em seu dispositivo, facilitando o processo de autenticacao sem a
necessidade de digitar codigos.
Qual a principal desvantagem de usar autenticacao via SMS em MFA?
a) A autenticacao via SMS e mais rapida do que outras formas de MFA.
b) O SMS podeser interceptado por atacantes que utilizam tecnicas como SIM swapping.
c) O SMS nunca expira, tornando a autenticacao mais segura.
d) O SMS e a forma mais segura de MFA.
Resposta correta: b) O SMS pode ser interceptado por atacantes que utilizam tecnicas como SIM
swapping.
Explicacao: Embora o SMS seja um metodo de MFA, ele pode ser vulneravel a ataques, como o
SIM swapping, onde o atacante faz com que a operadora de telefonia transfira o numero de
telefone para outro chip, permitindo que ele rece