Certa empresa realizou uma análise dos riscos que existiam em suas redes e em seus sistemas. O consultor de segurança informou a detecção de vulnerabilidades que permitiam realizar invasões em diversos sistemas. Nesse caso, o atacante poderia assumir a identidade de usuários válidos na rede, caracterizando um ataque de personificação. Para minimizar o risco de esse ataque ter sucesso, devem ser implementados mecanismos de:

Alternativa B - Autenticação e controle de acesso

O cenário descreve um ataque onde um invasor assume a identidade de um usuário legítimo na rede. Para combater essa usurpação de identidade, é necessário fortalecer os mecanismos que garantem quem está acessando o sistema e quais privilégios esse usuário possui.

Análise Detalhada

O problema central identificado é a capacidade do atacante de se passar por alguém válido. As soluções para mitigar isso devem atacar diretamente o ciclo de identificação e permissão:

• Autenticação: É o processo de verificar a identidade de um usuário. Implementar métodos fortes de autenticação (como senhas complexas, biometria ou autenticação multifator) torna extremamente difícil para um invasor assumir a identidade de um usuário válido sem as credenciais corretas.
• Controle de Acesso: Define o que o usuário autenticado pode fazer dentro do sistema. Mesmo que um invasor consiga burlar a autenticação, um controle de acesso rigoroso limita o dano, impedindo que ele acesse recursos além do permitido para aquele perfil.

Comparativo com as outras opções

Conclusão

Para minimizar o risco de um ataque de personificação (onde o atacante finge ser outro), a combinação ideal é garantir que a identidade é real (Autenticação) e restringir as ações possíveis (Controle de Acesso). Portanto, a alternativa B é a correta.