Uma empresa de médio porte sofreu um incidente de segurança que resultou no vazamento de credenciais de acesso de seus funcionários. A investigação revelou que os atacantes utilizaram uma técnica sofisticada: enviaram e-mails aparentemente legítimos, com logotipos e assinaturas idênticos aos da empresa, solicitando que os funcionários atualizassem suas senhas em um link fornecido. O link direcionava para um site falso, extremamente similar ao portal interno da empresa, que capturava as credenciais digitadas. Além disso, os atacantes exploraram uma vulnerabilidade no servidor de autenticação, que permitia a realização de ataques de força bruta sem bloqueio após múltiplas tentativas.

Considerando as práticas de segurança da informação e os métodos de autenticação, analise as afirmativas abaixo:

1. A técnica utilizada pelos atacantes para obtenção das credenciais é denominada phishing, e sua eficácia poderia ser reduzida com a implementação de autenticação multifator (MFA), pois mesmo que as credenciais sejam capturadas, o segundo fator impediria o acesso não autorizado.
2. O ataque de força bruta mencionado poderia ser mitigado com a adoção de políticas de bloqueio de conta após um número limitado de tentativas falhas, além do uso de senhas longas e complexas, que aumentam o espaço de busca.
3. A engenharia social, nesse caso, manifestou-se exclusivamente por meio do phishing, não havendo outras formas de manipulação psicológica envolvidas.
4. O uso de autenticação baseada em certificados digitais ou tokens físicos (como smart cards) é imune a ataques de phishing, pois não dependem de senhas textuais.

Estão corretas apenas as afirmativas: