Carregando o concurso…
Uma organização pública implantou um programa de conscientização em segurança da informação após um incidente em que um colaborador recebeu um e-mail aparentemente legítimo, com logotipo e assinatura institucional, solicitando a atualização urgente de credenciais por meio de um link que direcionava a uma página clonada do portal interno. O colaborador informou usuário e senha, e, minutos depois, os atacantes acessaram o sistema com essas credenciais e, sem qualquer ação adicional do usuário, conseguiram acesso a outros serviços corporativos integrados por meio de um protocolo de autenticação delegada.
Considerando esse cenário e as boas práticas de segurança da informação, o método de autenticação que, se implementado, reduziria o impacto do vazamento da senha e o fator que explica o sucesso do ataque descrito são, respectivamente:
Selecione uma alternativa pra criar sua conta e salvar o progresso.