Questão 70696

No campo da segurança da informação, a gestão de identidades e acessos é uma das tarefas mais críticas para a proteção de sistemas e dados. O uso de autenticação de múltiplos fatores (MFA), também conhecida como autenticação de dois fatores (2FA), tornou-se uma prática recomendada para adicionar uma camada extra de segurança ao processo de login. Em um contexto corporativo, um analista de segurança da informação propõe a adoção de MFA para o acesso à rede interna e aos sistemas críticos. A implementação dessa medida é motivada por um incidente recente, em que as credenciais de um funcionário foram comprometidas em um ataque de phishing. O analista explica que, mesmo que um atacante obtenha a senha do usuário, ele ainda precisará do segundo fator de autenticação para ter acesso. Esse segundo fator pode ser algo que o usuário tem (como um token físico, um smartphone com um aplicativo gerador de códigos), algo que o usuário é (como uma impressão digital ou reconhecimento facial) ou algo que o usuário sabe (como uma resposta a uma pergunta secreta, embora essa seja a opção menos segura). A implementação de MFA é um desafio técnico e cultural, pois exige a adesão dos usuários e a integração com os sistemas existentes. A equipe de TI precisa garantir que a solução de MFA seja robusta, fácil de usar e compatível com os diferentes dispositivos dos usuários.

Com base no contexto da autenticação de múltiplos fatores (MFA), qual das seguintes opções descreve CORRETAMENTE o seu objetivo?