Questão 1117474

• Banca: CESGRANRIO
• Órgão: FINEP
• Ano: 2014
• Provas: CESGRANRIO - 2014 - FINEP - Analista - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Autenticação; Controles de segurança; Noções de Segurança

O acesso aos serviços bancários via Internet está sujeito a várias fases de controle. Um dos bancos que disponibiliza esses serviços solicita, inicialmente, o número da agência e o da conta corrente. Numa segunda etapa, exige uma senha. A partir daí, o cliente pode realizar apenas as transações às quais tem acesso. Os atributos de segurança que esse exemplo implementa, na sequência em que ocorrem são

• A. autenticação, autorização e identificação
• B. autenticação, identificação e autorização
• C. autorização, identificação e autenticação
• D. identificação, autenticação e autorização
• E. identificação, autorização e autenticação

Gabarito: D

Comentários

• o número da agência e o da conta corrente: identificação

  Numa segunda etapa, exige uma senha: autenticação

  realizar apenas as transações às quais tem acesso: autorização
  

• identificação, autenticação e autorização

• Em primeiro momento, o serviço identifica o usuário do banco, solicitando que este forneça seus dados de número de agência e conta corrente.

  Em um segundo momento, o serviço autentica o usuário, confirmando que este é verdadeiramente o detentor da conta que foi identificada, sendo que para isso o serviço solicita a senha da conta.

  Em terceiro e último momento, o serviço autoriza o usuário, permitindo que este efetue as transações autorizadas pelo banco ao seu painel de usuário, de acordo com as características da sua conta no banco.