Questões de Concurso

Em um ambiente de trabalho, a segurança da informação é primordial. Um gestor de TI precisa garantir que apenas usuários autorizados tenham acesso a determinados recursos e que todas as ações sejam registradas para auditoria. Para isso, ele está avaliando diferentes métodos de controle de acesso.

(a)

A autenticação em múltiplos fatores (MFA) é uma medida de segurança que se baseia apenas na senha do usuário, tornando o acesso mais conveniente, mas menos seguro.

(b)

A auditoria de acesso se concentra em verificar se o usuário possui as permissões corretas para executar uma ação, sem registrar quem realizou a ação ou quando.

(c)

A autorização ocorre antes da autenticação, determinando quais credenciais o usuário deve apresentar para provar sua identidade.

(d)

A autenticação em múltiplos fatores (MFA) combina diferentes tipos de evidências (algo que o usuário sabe, algo que ele possui e/ou algo que ele é) para verificar a identidade do usuário, aumentando significativamente a segurança.

(e)

A simples utilização de senhas fortes garante a segurança total do sistema, eliminando a necessidade de outras camadas de autenticação ou autorização.