Avaliação do módulo

1.

Uma organização deseja impor a MFA resistente a phishing para seus administradores privilegiados. Qual dos seguintes métodos de autenticação se qualifica como resistente a phishing?

Senha única de SMS

Chave de segurança FIDO2

Token OATH de hardware

2.

Um arquiteto de segurança está projetando a imposição de MFA para todos os usuários em um locatário do Microsoft Entra ID. Qual mecanismo a Microsoft recomenda sobre a MFA por usuário ou padrões de segurança para a maioria das organizações?

Habilitando padrões de segurança no Centro de administração do Microsoft Entra

Habilitar a MFA por usuário para cada conta

Usando políticas de Acesso Condicional para exigir MFA

3.

Uma empresa está implantando a autenticação sem senha. Os trabalhadores da linha de frente compartilham quiosques físicos em um armazém e não têm laptops Windows atribuídos. Qual método sem senha é o melhor para essa persona?

Windows Hello para Empresas

Chave de segurança FIDO2

Chave de senha sincronizada armazenada em um gerenciador de senhas

4.

Um administrador está revisando quais métodos de autenticação são qualificados para SSPR (redefinição de senha de autoatendimento). Quais dos métodos a seguir não têm suporte para SSPR?

Código do aplicativo móvel (TOTP do Microsoft Authenticator)

Chave de segurança FIDO2/chave de passagem

Verificação de endereço de email

5.

Um técnico de suporte técnico precisa integrar um novo funcionário que não tenha métodos de autenticação existentes registrados. O técnico deseja emitir uma credencial de curta duração que permite ao funcionário concluir com segurança o registro de MFA pela primeira vez. Qual recurso foi projetado para essa finalidade?

Enviar uma senha

Uma política de Acesso Condicional definida para a ação de usuário 'Registrar informações de segurança'

Passe de Acesso Temporário (TAP)

Comentários