Questões de Segurança da Informação - Autenticação para Concurso

Q4381028

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de Computador – 40h (EDUCAÇÃO) |

Q4381028 Segurança da Informação

Uma política de senhas pode combinar comprimento adequado, exclusividade por serviço e autenticação multifator; exigir trocas muito frequentes e previsíveis, sem evidência de comprometimento, não garante por si só maior segurança.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4379705

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379705 Segurança da Informação

Considere a seguinte requisição a uma API REST, baseada no protocolo HTTP, que trafega via HTTPS:

Imagem associada para resolução da questão

Assinale a alternativa correta a respeito.

A

O cliente informa que suporta receber uma resposta compactada e define os formatos suportados.

B

O endpoint acessado é application/json dentro do host exemplo.com.

C

A requisição usa o esquema Basic Auth para autenticação.

D

A string 3c9d480d62ba89c6d50b34a7dd codifica um usuário e senha, separados por dois-pontos, em Base64.

E

A string 3c9d480d62ba89c6d50b34a7dd corresponde a um token do tipo JWT assinado em sua forma compacta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4378846

Ano: 2026 Banca: OBJETIVA Órgão: Prefeitura de Cachoeira do Sul - RS Provas: OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Fiscal Sanitário | OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Atendente de Farmácia |

Q4378846 Segurança da Informação

Em relação às boas práticas de segurança da informação, assinalar a alternativa CORRETA.

A

A utilização de um antivírus torna desnecessária a realização periódica de backups dos arquivos importantes.

B

A atualização periódica do sistema operacional e dos aplicativos contribui para a correção de vulnerabilidades de segurança exploradas por invasores.

C

O uso de criptografia elimina a necessidade de autenticação por senha nos sistemas computacionais.

D

A utilização de firewall impede completamente a ocorrência de ataques virtuais, independentemente do comportamento do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4377927

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Prova: Ibest - 2026 - SENAR - GO - Assistente 2 - Assistente Administrativo 2 |

Q4377927 Segurança da Informação

Assinale a alternativa que contém um procedimento correto de segurança da informação.

A

Desabilitar as atualizações automáticas somente do sistema operacional.

B

Armazenar dados confidenciais em pastas públicas.

C

Ativar a autenticação em dois fatores para acessar contas online.

D

Desativar completamente o firewall do sistema operacional, pois esse tipo de dispositivo bloqueia diversos programas importantes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4377501

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico em Comunicação Institucional |

Q4377501 Segurança da Informação

Uma instituição utiliza sistema de gerenciamento de conteúdo (CMS) para administrar seu portal. Todos os integrantes da equipe acessam o sistema com o mesmo usuário e senha e possuem permissão para criar, editar, publicar e excluir conteúdos. Após alteração indevida de uma notícia, não foi possível identificar quem realizou a modificação. Analise as medidas propostas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:

A

I e IV, apenas.

B

II, III e IV, apenas.

C

I, III e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4373414

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373414 Segurança da Informação

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4373410

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373410 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

Em uma implementação de autenticação multifator baseada em autenticador criptográfico, o fator de ativação é enviado ao verificador externo durante o processo de autenticação da entidade solicitante.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4373409

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373409 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4373408

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373408 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

A autenticidade da informação refere-se à preservação de seu conteúdo durante o armazenamento e a transmissão, o que permite confirmar que os dados permanecem inalterados desde a sua produção.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4360640

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Matinhos - PR Prova: FAFIPA - 2026 - Prefeitura de Matinhos - PR - Professor de Educação Artística |

Q4360640 Segurança da Informação

Um usuário acessa sistemas institucionais por meio de um navegador e deseja reduzir o risco de exposição de suas credenciais ao utilizar um computador compartilhado. Após encerrar sua atividade, uma medida adequada é:

A

desativar os mecanismos de segurança do navegador.

B

encerrar a sessão da aplicação e evitar o armazenamento indevido das credenciais.

C

manter a sessão autenticada para facilitar o próximo acesso.

D

compartilhar a senha com o próximo usuário para evitar novo login.

E

salvar a senha no navegador sem qualquer proteção adicional.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4352430

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Assistente Social Escolar – 30h (EDUCAÇÃO) |

Q4352430 Segurança da Informação

Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4352253

Ano: 2026 Banca: FCPC Órgão: Prefeitura de Aracati - CE Prova: FCPC - 2026 - Prefeitura de Aracati - CE - Professor da Educação Básica II (Anos Finais) - Informática |

Q4352253 Segurança da Informação

Uma escola utiliza armazenamento em nuvem para guardar documentos pedagógicos. Qual prática aumenta a segurança desses arquivos?

A

Desativar atualizações automáticas.

B

Ativar autenticação em duas etapas.

C

Compartilhar pastas sem restrição de acesso.

D

Utilizar a mesma senha para todos os professores.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4350784

Q4350784 Segurança da Informação

Ao acessar um serviço, um usuário utiliza uma senha longa e exclusiva e confirma o login por aplicativo autenticador. Se uma página falsa capturar a senha, o segundo fator pode dificultar o acesso indevido, embora não elimine todos os riscos. A autenticação em dois fatores, portanto, acrescenta proteção, mas não torna dispensável a verificação contra phishing.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4345111

Ano: 2026 Banca: FSADU Órgão: Prefeitura de Buriticupu - MA Prova: FSADU - 2026 - Prefeitura de Buriticupu - MA - Professor Ensino Fundamental Nível – II - Anos Finais – 6º ao 9º Ano - Língua Inglesa |

Q4345111 Segurança da Informação

A segurança digital é essencial para evitar o acesso não autorizado a dados institucionais. Quando um usuário decide utilizar um método de proteção que exige, além da senha tradicional, um segundo código enviado via SMS ou gerado por um aplicativo no celular para confirmar sua identidade, ele está aplicando a:

A

Restauração de sistema

B

Criptografia de disco rígido

C

Varredura de antivírus

D

Configuração de Proxy

E

Autenticação de dois fatores

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4344857

Ano: 2026 Banca: FAURGS Órgão: IF-SC Provas: FAURGS - 2026 - IF-SC - Arquiteto e Urbanista | FAURGS - 2026 - IF-SC - Bibliotecário-Documentalista | FAURGS - 2026 - IF-SC - Engenheiro Civil | FAURGS - 2026 - IF-SC - Engenheiro de Segurança do Trabalho | FAURGS - 2026 - IF-SC - Técnico em Assuntos Educacionais | FAURGS - 2026 - IF-SC - Tecnólogo em Gestão Pública. |

Q4344857 Segurança da Informação

Considere as afirmações abaixo sobre a autenticação em duas etapas (2FA).

I - Ela combina, à senha (algo que o usuário sabe), um segundo fator de natureza distinta, de modo que a obtenção isolada da senha — por exemplo, em um vazamento de dados — não seja suficiente para o acesso indevido à conta.
II - O código temporário (TOTP) gerado por um aplicativo autenticador instalado no celular do usuário caracteriza um fator do tipo "algo que o usuário possui", pois sua geração depende da posse do dispositivo e de uma chave secreta nele armazenada.
III - Por depender da posse de um aparelho celular vinculado a um número de linha, o recebimento de código via SMS oferece o mesmo nível de segurança do aplicativo autenticador, uma vez que ambos os métodos se baseiam no mesmo tipo de fator.
IV - Ainda que reduza substancialmente o risco de invasões por senhas vazadas ou reutilizadas, 2FA não elimina totalmente o risco de comprometimento da conta, podendo ser contornado por ataques de phishing em tempo real que capturam tanto a senha quanto o código válido no momento do login.
V - Por adicionar uma camada extra de proteção, a ativação de 2FA torna dispensável o uso de senhas distintas para cada serviço, já que o segundo fator protege igualmente todas as contas do usuário.

Quais estão corretas?

A

Apenas I, II e IV.

B

Apenas I, III e V.

C

Apenas II, III e IV.

D

Apenas I, II, III e IV.

E

Apenas I, II, IV e V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4340923

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Assistente Administrativo (Ímpar) |

Q4340923 Segurança da Informação

Durante a implantação de novos mecanismos de segurança em um órgão público, foi necessária a integração de um equipamento ao computador para permitir que o acesso aos sistemas corporativos fosse realizado somente após uma etapa adicional de validação do usuário previamente cadastrado.

Considerando a finalidade dos periféricos computacionais utilizados nesse tipo de solução, assinale a alternativa cuja funcionalidade corresponde ao procedimento apresentado.

A

Monitor de vídeo, responsável por apresentar informações visuais relacionadas ao processo de identificação do usuário.

B

Impressora multifuncional, responsável por emitir registros físicos utilizados durante o procedimento de autenticação.

C

Projetor multimídia, responsável por exibir informações institucionais durante o procedimento de controle de acesso.

D

Leitor biométrico, responsável por reconhecer características físicas do usuário para realizar sua autenticação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4336997

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336997 Segurança da Informação

Analise as asserções a seguir e a relação proposta entre elas.

I.A autenticação em duas etapas aumenta a proteção de uma conta contra acessos indevidos.
PORQUE
II.A autenticação em duas etapas exige, além da senha, um segundo fator independente, como um código temporário enviado ao usuário.

A respeito dessas asserções, assinale a alternativa CORRETA:

A

As asserções I e II são falsas.

B

A asserção I é falsa, e a II é verdadeira.

C

As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.

D

As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.

E

A asserção I é verdadeira, e a II é falsa.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4329533

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Prova: IBEC - 2026 - Prefeitura de Macarani - BA - Mecânico |

Q4329533 Segurança da Informação

Assinale com V ou F conforme sejam verdadeiras ou falsas as afirmativas com referência uma senha segura:

( ) Colocar a data de nascimento
( ) Colocar os números 123456
( ) Colocar de preferência uma combinação de letras, números e símbolos
( ) Usar uma senha diferente para cada uma de suas contas
( ) Usar somente letras maiúsculas

Nessas condições, assinale a alternativa correta:

A

F, F, V, F, V

B

F, F, V, V, F

C

V, F, F, V, F

D

V, F, V, F, V

E

V, V, V, F, F

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4327334

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327334 Segurança da Informação

Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA.

A

O uso de containers pode contribuir para padronizar a execução da aplicação entre ambientes, pois permite empacotar a aplicação e as dependências necessárias à sua execução.

B

O uso de controle de versão contribui para registrar alterações no código da integração, permitindo recuperar versões anteriores, comparar modificações e acompanhar a evolução da funcionalidade.

C

Como a API externa utiliza JSON sobre HTTP, a aplicação Django deve dispensar validações no back-end e repassar ao navegador a responsabilidade de verificar os dados recebidos antes de exibi-los ou gravá-los.

D

A autenticação por token da API externa deve ser tratada no back-end da aplicação Django, evitando que credenciais ou tokens de integração sejam expostos em arquivos estáticos enviados ao navegador do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4327328

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327328 Segurança da Informação

Em uma aplicação web desenvolvida com Django, a equipe técnica precisa disponibilizar uma API para integração com outros sistemas institucionais. A solução deverá, obrigatoriamente, expor endpoints no back-end da aplicação; aplicar autenticação e permissões por perfil de usuário; manter configurações sensíveis fora do código-fonte; registrar alterações em controle de versão; e padronizar a implantação em diferentes ambientes. Diante do exposto, assinale a alternativa que contempla tais requisitos.

A

Concentrar a validação dos dados no cliente; liberar as rotas da API sem restrição de perfil durante a fase inicial de produção; armazenar credenciais no arquivo principal de configuração do projeto; e usar containers apenas para componentes de banco de dados.

B

Publicar os endpoints diretamente por páginas HTML renderizadas no navegador; manter tokens de acesso em arquivos JavaScript estáticos; registrar as versões da aplicação por cópias compactadas do diretório do projeto; e realizar a implantação manualmente em cada servidor.

C

Implementar a integração por meio de arquivos XML enviados por diretório compartilhado; dispensar autenticação na aplicação Django quando houver firewall na rede interna; versionar apenas os arquivos de configuração do servidor; e tratar as atualizações de dados diretamente no banco da aplicação.

D

Definir as views da API no Django; aplicar autenticação e permissões nas rotas expostas; usar variáveis de ambiente para configurações sensíveis; manter o código-fonte em sistema de controle de versão; e empacotar a aplicação em container para reduzir diferenças entre ambientes de desenvolvimento, teste e produção.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 738 questões