Questão 17935

• Banca: CESGRANRIO
• Órgão: BNDES
• Ano: 2008
• Provas: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro
• Disciplina: Segurança da Informação
• Assuntos: Autenticação

Qual opção apresenta um conjunto de métodos que caracteriza uma autenticação forte?

• A. Utilização de senha, dados pessoais aleatórios e PIN.
• B. Reconhecimento de retina e impressão digital.
• C. Uso de crachá magnético, chave física e crachá com código de barras.
• D. Reconhecimento facial e de íris.
• E. Reconhecimento de padrão de voz e utilização de senha.

Gabarito: E

Comentários

• O que é autenticação forte?
  
  A autenticação forte é um conjunto de métodos que permite que tenhamos um grau de certeza substancialmente maior de que a pessoa que está se identificando realmente é quem diz ser. Os processos de autenticação podem basear-se em algo que você conhece (ex.: nome/senha), algo que você possui (ex.: um cartão de banco para acessar o caixa eletrônico) ou algo que você é (ex.: reconhecimento de impressão digital). A autenticação forte está baseada na utilização de mais de um desses fatores para autenticar a pessoa. O exemplo mais comum de uma autenticação forte é o do acesso aos caixas eletrônicos, onde é necessário a posse do cartão magnético e o conhecimento da senha.
  Para isso podemos utilizar diversos tipos de autenticação forte, tais como cartões magnéticos, certificados digitais, tokens, leitor de impressões digitais, leitor de íris, reconhecimento de face, entre outros. O problema é que nos equipamentos que utilizamos hoje (o computador de casa, o notebook, etc.) não possuímos leitores para estes tipos de dispositivo e o custo para sua aquisição impede que seja, na atualidade, difundido em massa. Além do custo, a operação desses dispositivos (instalação, manutenção) ainda está longe de ser tratada como algo simples.
• O que faz da 'B' não ser forte o bastante. Ou a 'd'. Questão mal formulada.
• Alex, a B não está correta porque ela coleta os dois itens sendo de BIOMETRIA.
  Para ser considerado a autenticação forte devemos ter no mímino um par destes itens: O que você é (Biometria), O que você tem (Smart Card, Cartões, Chave), O que você sabe(Senha).
  a) Utilização de senha (O que você sabe), dados pessoais aleatórios (O que você sabe) e PIN (O que você sabe).
  b) Reconhecimento de retina (O que você é) e impressão digital (O que você é).
  c) Uso de crachá magnético (O que você tem), chave física (O que você tem) e crachá com código de barras (O que você tem).
  d) Reconhecimento facial (O que você é) e de íris (O que você é).
  e) Reconhecimento de padrão de voz (O que você é)  e utilização de senha (O que você sabe)

• E. Reconhecimento de padrão de voz e utilização de senha. (fatores diferentes = + forte)