Questões de Segurança da Informação - Autenticação para Concurso

Ano: 2026 Banca: FGV Órgão: SES-TO Prova: FGV - 2026 - SES-TO - Tecnólogo |

Q4434696 Segurança da Informação

Uma Secretaria de Saúde do Estado usa um sistema de Prontuário Eletrônico do Paciente (PEP) para registrar atendimentos clínicos, gerenciar dados sensíveis e controlar o acesso dos profissionais de saúde aos prontuários.

Considerando os conceitos de registro clínico e segurança da informação aplicados ao PEP, analise as afirmativas a seguir.

I. O registro estruturado de informações clínicas, com uso de dados codificados e campos padronizados, facilita a organização, a busca e a recuperação dos dados no sistema.
II. A autenticação do usuário valida sua identidade, mas não determina, por si só, quais dados ou funcionalidades ele pode acessar, pois essa definição depende dos mecanismos de autorização e controle de acesso.
III. A autenticação do usuário é suficiente para assegurar a rastreabilidade das ações no PEP, sendo dispensável a manutenção de registros de auditoria (logs) para monitorar as operações realizadas.

Está correto o que se afirma em:

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4429518

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Secretário Escolar |

Q4429518 Segurança da Informação

Após um servidor da secretaria ter a senha do sistema de gestão escolar descoberta por terceiros, a direção determina que todos os perfis de acesso passem a utilizar verificação em duas etapas, com o envio de código ao celular cadastrado de cada servidor no momento do login.
Analise as asserções a seguir e a relação proposta entre elas.
A verificação em duas etapas reduz o risco de acesso indevido ao sistema, ainda que a senha do servidor tenha sido descoberta.
PORQUE
Na verificação em duas etapas, além da senha, é exigida uma segunda forma de comprovação da identidade, como o código enviado ao celular cadastrado.
A respeito dessas asserções, assinale a opção CORRETA.

A

As asserções são verdadeiras, e a segunda é justificativa da primeira

B

As asserções são verdadeiras, mas a segunda não justifica a primeira.

C

Ambas as asserções são falsas, o que afasta a análise da relação.

D

A primeira asserção é verdadeira, e a segunda asserção é falsa.

E

A primeira asserção é falsa, e a segunda asserção é verdadeira.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4423242

Ano: 2026 Banca: Fundação La Salle Órgão: Prefeitura de Porto Alegre - RS Prova: Fundação La Salle - 2026 - Prefeitura de Porto Alegre - RS - Agente de Fiscalização Municipal |

Q4423242 Segurança da Informação

Um auto de fiscalização será lavrado e assinado em meio eletrônico. Considerando os conceitos de autenticação, integridade e efeitos jurídicos de assinatura eletrônica, certificado digital e documentos eletrônicos, assinale a alternativa que relaciona corretamente os três conceitos.

A

Autenticação: alteração posterior do conteúdo é detectável. Integridade: identificação eletrônica do signatário. Efeitos jurídicos: aptidão do documento eletrônico para produzir efeitos legais.

B

Autenticação: aptidão do documento eletrônico para produzir efeitos legais. Integridade: identificação eletrônica do signatário. Efeitos jurídicos: alteração posterior do conteúdo é detectável.

C

Autenticação: identificação eletrônica do signatário. Integridade: alteração posterior do conteúdo é detectável. Efeitos jurídicos: aptidão do documento eletrônico para produzir efeitos legais.

D

Autenticação: identificação eletrônica do signatário. Integridade: aptidão do documento eletrônico para produzir efeitos legais. Efeitos jurídicos: alteração posterior do conteúdo é detectável.

E

Autenticação: alteração posterior do conteúdo é detectável. Integridade: aptidão do documento eletrônico para produzir efeitos legais. Efeitos jurídicos: identificação eletrônica do signatário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4422909

Ano: 2026 Banca: Instituto IDEAP Órgão: Prefeitura de São Félix de Minas - MG Prova: Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Técnico em Tecnologia da Informação |

Q4422909 Segurança da Informação

Um usuário não consegue acessar uma aplicação institucional. Outros usuários conseguem utilizá-la normalmente, e o serviço aparenta estar disponível. O técnico precisa investigar a ocorrência antes de realizar alterações no ambiente.

Qual abordagem é mais adequada para identificar a causa do problema?

A

Verificar as credenciais e as permissões do usuário, coletar a mensagem de erro e analisar as condições de acesso, consultando os registros pertinentes quando necessário.

B

Reiniciar imediatamente o servidor da aplicação, mesmo sem evidências de falha no serviço.

C

Reinstalar a aplicação em todos os computadores, pois a falha de um usuário indica possível corrupção generalizada.

D

Excluir o perfil do usuário e criar outro, sem verificar previamente as permissões ou os registros de acesso.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4414187

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de Caxingó - PI Prova: Instituto Legatus - 2026 - Prefeitura de Caxingó - PI - Professor de Educação Infantil até 5º Ano |

Q4414187 Segurança da Informação

Após um incidente em que um servidor público teve credenciais corporativas capturadas por mensagem fraudulenta e, na sequência, arquivos da repartição foram cifrados por código malicioso com exigência de pagamento para liberação, a administração municipal instituiu comissão para revisar a política de segurança da informação do órgão. O relatório preliminar da comissão apresentou as afirmativas abaixo, relativas a autenticação, engenharia social, códigos maliciosos e gestão de credenciais. Julgue-as:

I. A autenticação multifator combina categorias distintas de fatores — como algo que o usuário sabe, algo que possui e algo que é —, de modo que o comprometimento isolado da senha tende a ser insuficiente para o acesso indevido.
II. O spear phishing caracteriza-se pelo disparo massivo de mensagens genéricas e padronizadas, sem direcionamento a alvos determinados, distinguindo-se das campanhas personalizadas contra vítimas específicas.
III. O ransomware cifra arquivos da vítima e condiciona a restauração ao pagamento de resgate, sendo a manutenção de cópias de segurança íntegras, testadas e desconectadas da rede uma medida relevante de mitigação.
IV. O uso de gerenciadores de senhas favorece a adoção de credenciais longas, complexas e distintas para cada serviço, reduzindo o impacto de vazamentos de bases de dados de terceiros sobre as demais contas do usuário.

Assinale a alternativa correta:

A

Estão corretas apenas as afirmativas I, II e III.

B

Estão corretas apenas as afirmativas II, III e IV.

C

Estão corretas apenas as afirmativas I e IV.

D

Estão corretas apenas as afirmativas I, III e IV.

E

Estão corretas apenas as afirmativas II e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4409063

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409063 Segurança da Informação

Uma organização centralizou a autenticação em um provedor de identidade para oferecer single sign-on (SSO) às aplicações web e acesso delegado a APIs.
Tendo como referência a situação hipotética apresentada, assinale a opção correta a respeito de autenticação, autorização e proteção de tokens e asserções.

A

No OpenID Connect, o ID token contém declarações sobre a autenticação do usuário destinadas ao cliente, enquanto o access token é apresentado ao recurso protegido.

B

O SSO transfere ao provedor de identidade as decisões de autorização das aplicações, que devem aplicar os privilégios definidos na sessão federada.

C

A assinatura válida de um ID token permite aceitá-lo mesmo quando seu emissor ou público destinatário não correspondem aos valores esperados pelo cliente.

D

Um access token OAuth 2.0 constitui, por si só, evidência da autenticação do usuário final perante o cliente que solicitou a autorização.

E

A assinatura de uma asserção SAML assegura a confidencialidade de seus atributos, dispensando sua criptografia e a proteção TLS do canal.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4404238

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Guarabira - PB Provas: CPCON - 2026 - Prefeitura de Guarabira - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Guarabira - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Guarabira - PB - Auxiliar de Consultório Dentário | CPCON - 2026 - Prefeitura de Guarabira - PB - Educador Social | CPCON - 2026 - Prefeitura de Guarabira - PB - Fiscal de Obras | CPCON - 2026 - Prefeitura de Guarabira - PB - Fiscal de Urbanista e Meio Ambiente | CPCON - 2026 - Prefeitura de Guarabira - PB - Técnico em Agropecuária | CPCON - 2026 - Prefeitura de Guarabira - PB - Técnico em Edificações | CPCON - 2026 - Prefeitura de Guarabira - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Guarabira - PB - Técnico em Informática - Manutenção e Instalação |

Q4404238 Segurança da Informação

Durante uma auditoria de segurança da informação em uma prefeitura, foram avaliadas medidas relacionadas à proteção de dados, ao controle de acesso e à continuidade dos serviços. Considerando conceitos fundamentais de segurança da informação, analise as afirmativas a seguir.

I- A criptografia transforma informações em texto cifrado por meio de algoritmos e chaves criptográficas, garantindo que somente o destinatário da mensagem possa recuperar seu conteúdo original, independentemente do tipo de chave utilizada.

II- Firewalls podem ser implementados em hardware, software ou em ambientes de nuvem, sendo utilizados para inspecionar e controlar o tráfego de rede de acordo com políticas de segurança previamente definidas.

III- A realização periódica de backups é uma medida essencial para a recuperação de dados em caso de falhas, exclusão acidental ou incidentes de segurança, sendo recomendável manter cópias de segurança em mídias ou locais distintos dos dados originais.

IV- A autenticação multifator (MFA) exige a utilização de dois ou mais fatores independentes de autenticação, como senha, token, aplicativo autenticador ou característica biométrica, reduzindo o risco de acesso não autorizado.

É CORRETO o que se afirma apenas em:

A

II, III e IV.

B

I, II e IV.

C

I, III e IV.

D

III.

E

I e II.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4396493

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396493 Segurança da Informação

Em uma rede corporativa, deseja-se impedir que um equipamento conectado fisicamente a uma porta do switch obtenha acesso à rede antes de autenticar-se. Sobre o padrão IEEE 802.1X, assinale a alternativa correta.

A

O EAP é um algoritmo de criptografia que utiliza chaves de 32 bits no formato IEEE 802.1X.

B

O IEEE 802.1X atribui endereços IPv4 aos clientes, via RADIUS, e assim substitui o DHCP.

C

O switch atua como suplicante, enquanto o computador do usuário funciona como servidor RADIUS.

D

O IEEE 802.1X é aplicável a redes sem fio e usa RADIUS para suplicantes e DHCP para autenticação.

E

O switch atua como autenticador e um serviço como o RADIUS pode exercer a função de servidor de autenticação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4396491

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396491 Segurança da Informação

Uma aplicação web permite que o usuário se autentique com sua conta institucional e precisa receber, de forma padronizada, informações verificáveis sobre a identidade autenticada. A aplicação também deve obter autorização limitada para acessar uma API em nome do usuário. Sobre O Auth 2.0 e OpenID Connect, assinale a alternativa correta.

A

O Auth 2.0 e OpenID Connect são algoritmos simétricos usados para criptografar bancos de dados.

B

O Auth 2.0 é um protocolo de roteamento, enquanto OpenID Connect distribui endereços IP aos usuários autenticados.

C

O Auth 2.0 é um protocolo de acesso ao meio; OpenID Connect substitui o TLS, pois o token de identidade cifra o tráfego da aplicação.

D

O Auth 2.0 fornece uma estrutura de autorização; OpenID Connect acrescenta uma camada de identidade e autenticação sobre essa estrutura.

E

O Auth 2.0 exige que a aplicação cliente conheça a senha do usuário para acessar a API autorizada; OpenID Connect estabelece uma camada de identidade, sem autenticação, sobre essa estrutura.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4396468

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396468 Segurança da Informação

Sobre gestão de identidades e controle de acesso em sistemas de informação, pode-se afirmar que:

A

Autenticação corresponde à definição das permissões de acesso de um usuário, enquanto autorização corresponde ao processo de criptografia das comunicações entre sistemas.

B

Autenticação corresponde ao processo de verificar a identidade de um usuário, enquanto autorização define quais recursos ou serviços esse usuário pode acessar.

C

Autenticação multifator (MFA) consiste na utilização de um único mecanismo de verificação de identidade baseado em senha.

D

Single Sign-On (SSO) é um mecanismo utilizado para criptografar dados transmitidos entre servidores de aplicação.

E

O Auth2 é um protocolo utilizado para realizar roteamento seguro de pacotes entre redes na Internet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4395801

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Prova: Ibest - 2026 - SENAR - GO - Assistente Administrativo III |

Q4395801 Segurança da Informação

O conceito de Autenticação Multifator (MFA) diz respeito ao

A

processo de verificação de identidade que utiliza apenas senhas complexas.

B

método de criptografia que garante a segurança dos dados em trânsito.

C

sistema que bloqueia, automaticamente, o acesso a sites não seguros.

D

procedimento de segurança que requer duas ou mais formas de autenticação para verificar a identidade de um usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4392078

Ano: 2026 Banca: Quadrix Órgão: Prefeitura de Cristalina - GO Provas: Quadrix - 2026 - Prefeitura de Cristalina - GO - Assistente Social Escolar | Quadrix - 2026 - Prefeitura de Cristalina - GO - Fisioterapeuta Escolar | Quadrix - 2026 - Prefeitura de Cristalina - GO - Fonoaudiólogo Escolar | Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Educação Física | Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Pedagogia | Quadrix - 2026 - Prefeitura de Cristalina - GO - Terapeuta Ocupacional Escolar |

Q4392078 Segurança da Informação

Na prefeitura municipal de Cristalina/GO, os servidores utilizavam sistemas corporativos para acessar dados administrativos. A equipe de TI pretendia adotar um procedimento que aumentasse a segurança das contas, de modo que o conhecimento ou o comprometimento da senha, isoladamente, fosse insuficiente para que um terceiro conseguisse autenticar‑se no sistema.

A partir dessa situação hipotética, é correto afirmar que o procedimento que atende diretamente a essa finalidade é

A

a criptografia.

B

o backup.

C

a autenticação multifator.

D

a atualização automática.

E

o registro de eventos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4389015

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389015 Segurança da Informação

Um analista de redes do DATAPREV está avaliando a implementação de mecanismos de controle de acesso para um portal governamental com uma arquitetura de software distribuída.
Nesse contexto, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Uma vez implementado o mecanismo de Single Sign-On, as aplicações cliente que o utilizam precisam manter seu próprio banco de dados de credenciais de usuários finais e implementar formulários de login.
( ) O OAuth 2.0 é um framework de autorização que opera sobre HTTP/HTTPS, permitindo que uma aplicação cliente obtenha acesso limitado aos recursos de um proprietário de recurso mediante delegação de autorização.
( ) Com o Single Sign-On implementado, a responsabilidade de autenticar o usuário final e gerenciar sua sessão é delegada a cada servidor de aplicação.
As afirmativas são, respectivamente,

A

F – V – F.

B

F – F – F.

C

V – F – V.

D

V – F – F.

E

F – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4388996

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4388996 Segurança da Informação

A DATAPREV usa serviços de computação em nuvem para aplicações que realizam tratamento de dados pessoais e são acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.

A

A autenticação bem-sucedida de um usuário é suficiente para determinar os recursos e as operações que ele poderá acessar, pois a autorização integra o próprio processo de verificação da identidade.

B

O princípio do menor privilégio pressupõe a concessão inicial das mesmas permissões a todos os usuários autenticados, com posterior restrição dos acessos de acordo com as atribuições de cada um.

C

A responsabilidade do provedor pela segurança da infraestrutura transfere para ele o gerenciamento das permissões de acesso às aplicações utilizadas pela DATAPREV, independentemente do modelo de serviço contratado.

D

A adoção dos controles de conformidade disponibilizados pelo provedor garante que os recursos e as aplicações mantidas pela DATAPREV na nuvem atendam aos requisitos de conformidade aplicáveis, ainda que determinados controles permaneçam sob responsabilidade do consumidor.

E

O gerenciamento de identidades e acessos envolve mecanismos de autenticação e autorização, permitindo verificar identidades e controlar o acesso a recursos e operações, enquanto a utilização de controles oferecidos pelo provedor não elimina as responsabilidades da empresa quanto à proteção dos dados e à observância dos requisitos de privacidade e conformidade aplicáveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4382098

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4382098 Segurança da Informação

Em um aeroporto, um passageiro apresenta seu passaporte eletrônico e, em seguida, posiciona o rosto diante de uma câmera. O sistema compara a imagem capturada com aquela previamente armazenada no documento antes de liberar sua passagem.
Esse procedimento caracteriza um sistema biométrico porque

A

utiliza características físicas do rosto para comparar a imagem capturada com um cadastro previamente existente e confirmar a identidade do passageiro.

B

identifica automaticamente qualquer pessoa que passe diante da câmera, mesmo que ela não possua cadastro biométrico.

C

baseia a confirmação da identidade exclusivamente nas informações impressas no passaporte, sem analisar as características faciais do passageiro.

D

utiliza apenas algoritmos de leitura do documento apresentado, independentemente das características físicas do indivíduo.

E

garante que o reconhecimento facial apresente precisão de 100%, independentemente das condições de iluminação e posicionamento da câmera.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4381028

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de Computador – 40h (EDUCAÇÃO) |

Q4381028 Segurança da Informação

Uma política de senhas pode combinar comprimento adequado, exclusividade por serviço e autenticação multifator; exigir trocas muito frequentes e previsíveis, sem evidência de comprometimento, não garante por si só maior segurança.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4379705

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379705 Segurança da Informação

Considere a seguinte requisição a uma API REST, baseada no protocolo HTTP, que trafega via HTTPS:

Imagem associada para resolução da questão

Assinale a alternativa correta a respeito.

A

O cliente informa que suporta receber uma resposta compactada e define os formatos suportados.

B

O endpoint acessado é application/json dentro do host exemplo.com.

C

A requisição usa o esquema Basic Auth para autenticação.

D

A string 3c9d480d62ba89c6d50b34a7dd codifica um usuário e senha, separados por dois-pontos, em Base64.

E

A string 3c9d480d62ba89c6d50b34a7dd corresponde a um token do tipo JWT assinado em sua forma compacta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4377927

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Prova: Ibest - 2026 - SENAR - GO - Assistente 2 - Assistente Administrativo 2 |

Q4377927 Segurança da Informação

Assinale a alternativa que contém um procedimento correto de segurança da informação.

A

Desabilitar as atualizações automáticas somente do sistema operacional.

B

Armazenar dados confidenciais em pastas públicas.

C

Ativar a autenticação em dois fatores para acessar contas online.

D

Desativar completamente o firewall do sistema operacional, pois esse tipo de dispositivo bloqueia diversos programas importantes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4377501

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico em Comunicação Institucional |

Q4377501 Segurança da Informação

Uma instituição utiliza sistema de gerenciamento de conteúdo (CMS) para administrar seu portal. Todos os integrantes da equipe acessam o sistema com o mesmo usuário e senha e possuem permissão para criar, editar, publicar e excluir conteúdos. Após alteração indevida de uma notícia, não foi possível identificar quem realizou a modificação. Analise as medidas propostas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:

A

I e IV, apenas.

B

II, III e IV, apenas.

C

I, III e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4375118

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Agente de Polícia Judiciária |

Q4375118 Segurança da Informação

A autenticação de dois fatores (2AF) adiciona uma camada extra de segurança para proteger a conta dos usuários contra acessos não autorizados.

No que se refere ao funcionamento, métodos de confirmação e requisitos dessa funcionalidade no Google Workspace, assinale a opção correta.

A

O envio de códigos de verificação por SMS é o único método do Google garantido contra os ataques de interceptação avançada e phishing, sendo a opção recomendada como obrigatória apenas para contas corporativas.

B

Caso o usuário perca o acesso ao seu e-mail, a única forma de recuperar o acesso à conta é por meio do envio de um e-mail de redefinição para a caixa de entrada do próprio endereço corporativo bloqueado.

C

A verificação em dois fatores é aplicada exclusivamente no momento de criação de uma nova conta do Google, sendo desativada automaticamente após o primeiro login bem-sucedido em um dispositivo confiável.

D

O uso de chaves de segurança físicas exige obrigatoriamente a instalação de um aplicativo de terceiros no smartphone com sistema operacional Android para realizar a leitura do certificado digital no momento do login.

E

Ao ativar a autenticação em dois fatores, o usuário pode configurar como segundo passo o envio de códigos por SMS, chamadas de voz, o uso do app Google Authenticator, chaves de segurança físicas ou os avisos do Google enviados para dispositivos móveis conectados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 758 questões