Questões de Segurança da Informação - Autenticação para Concurso

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396493 Segurança da Informação

Em uma rede corporativa, deseja-se impedir que um equipamento conectado fisicamente a uma porta do switch obtenha acesso à rede antes de autenticar-se. Sobre o padrão IEEE 802.1X, assinale a alternativa correta.

A

O EAP é um algoritmo de criptografia que utiliza chaves de 32 bits no formato IEEE 802.1X.

B

O IEEE 802.1X atribui endereços IPv4 aos clientes, via RADIUS, e assim substitui o DHCP.

C

O switch atua como suplicante, enquanto o computador do usuário funciona como servidor RADIUS.

D

O IEEE 802.1X é aplicável a redes sem fio e usa RADIUS para suplicantes e DHCP para autenticação.

E

O switch atua como autenticador e um serviço como o RADIUS pode exercer a função de servidor de autenticação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4396491

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396491 Segurança da Informação

Uma aplicação web permite que o usuário se autentique com sua conta institucional e precisa receber, de forma padronizada, informações verificáveis sobre a identidade autenticada. A aplicação também deve obter autorização limitada para acessar uma API em nome do usuário. Sobre O Auth 2.0 e OpenID Connect, assinale a alternativa correta.

A

O Auth 2.0 e OpenID Connect são algoritmos simétricos usados para criptografar bancos de dados.

B

O Auth 2.0 é um protocolo de roteamento, enquanto OpenID Connect distribui endereços IP aos usuários autenticados.

C

O Auth 2.0 é um protocolo de acesso ao meio; OpenID Connect substitui o TLS, pois o token de identidade cifra o tráfego da aplicação.

D

O Auth 2.0 fornece uma estrutura de autorização; OpenID Connect acrescenta uma camada de identidade e autenticação sobre essa estrutura.

E

O Auth 2.0 exige que a aplicação cliente conheça a senha do usuário para acessar a API autorizada; OpenID Connect estabelece uma camada de identidade, sem autenticação, sobre essa estrutura.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4395801

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Prova: Ibest - 2026 - SENAR - GO - Assistente Administrativo III |

Q4395801 Segurança da Informação

O conceito de Autenticação Multifator (MFA) diz respeito ao

A

processo de verificação de identidade que utiliza apenas senhas complexas.

B

método de criptografia que garante a segurança dos dados em trânsito.

C

sistema que bloqueia, automaticamente, o acesso a sites não seguros.

D

procedimento de segurança que requer duas ou mais formas de autenticação para verificar a identidade de um usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4392078

Ano: 2026 Banca: Quadrix Órgão: Prefeitura de Cristalina - GO Provas: Quadrix - 2026 - Prefeitura de Cristalina - GO - Assistente Social Escolar | Quadrix - 2026 - Prefeitura de Cristalina - GO - Fisioterapeuta Escolar | Quadrix - 2026 - Prefeitura de Cristalina - GO - Fonoaudiólogo Escolar | Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Educação Física | Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Pedagogia | Quadrix - 2026 - Prefeitura de Cristalina - GO - Terapeuta Ocupacional Escolar |

Q4392078 Segurança da Informação

Na prefeitura municipal de Cristalina/GO, os servidores utilizavam sistemas corporativos para acessar dados administrativos. A equipe de TI pretendia adotar um procedimento que aumentasse a segurança das contas, de modo que o conhecimento ou o comprometimento da senha, isoladamente, fosse insuficiente para que um terceiro conseguisse autenticar‑se no sistema.

A partir dessa situação hipotética, é correto afirmar que o procedimento que atende diretamente a essa finalidade é

A

a criptografia.

B

o backup.

C

a autenticação multifator.

D

a atualização automática.

E

o registro de eventos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4389015

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389015 Segurança da Informação

Um analista de redes do DATAPREV está avaliando a implementação de mecanismos de controle de acesso para um portal governamental com uma arquitetura de software distribuída.
Nesse contexto, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Uma vez implementado o mecanismo de Single Sign-On, as aplicações cliente que o utilizam precisam manter seu próprio banco de dados de credenciais de usuários finais e implementar formulários de login.
( ) O OAuth 2.0 é um framework de autorização que opera sobre HTTP/HTTPS, permitindo que uma aplicação cliente obtenha acesso limitado aos recursos de um proprietário de recurso mediante delegação de autorização.
( ) Com o Single Sign-On implementado, a responsabilidade de autenticar o usuário final e gerenciar sua sessão é delegada a cada servidor de aplicação.
As afirmativas são, respectivamente,

A

F – V – F.

B

F – F – F.

C

V – F – V.

D

V – F – F.

E

F – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4388996

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4388996 Segurança da Informação

A DATAPREV usa serviços de computação em nuvem para aplicações que realizam tratamento de dados pessoais e são acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.

A

A autenticação bem-sucedida de um usuário é suficiente para determinar os recursos e as operações que ele poderá acessar, pois a autorização integra o próprio processo de verificação da identidade.

B

O princípio do menor privilégio pressupõe a concessão inicial das mesmas permissões a todos os usuários autenticados, com posterior restrição dos acessos de acordo com as atribuições de cada um.

C

A responsabilidade do provedor pela segurança da infraestrutura transfere para ele o gerenciamento das permissões de acesso às aplicações utilizadas pela DATAPREV, independentemente do modelo de serviço contratado.

D

A adoção dos controles de conformidade disponibilizados pelo provedor garante que os recursos e as aplicações mantidas pela DATAPREV na nuvem atendam aos requisitos de conformidade aplicáveis, ainda que determinados controles permaneçam sob responsabilidade do consumidor.

E

O gerenciamento de identidades e acessos envolve mecanismos de autenticação e autorização, permitindo verificar identidades e controlar o acesso a recursos e operações, enquanto a utilização de controles oferecidos pelo provedor não elimina as responsabilidades da empresa quanto à proteção dos dados e à observância dos requisitos de privacidade e conformidade aplicáveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4382098

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4382098 Segurança da Informação

Em um aeroporto, um passageiro apresenta seu passaporte eletrônico e, em seguida, posiciona o rosto diante de uma câmera. O sistema compara a imagem capturada com aquela previamente armazenada no documento antes de liberar sua passagem.
Esse procedimento caracteriza um sistema biométrico porque

A

utiliza características físicas do rosto para comparar a imagem capturada com um cadastro previamente existente e confirmar a identidade do passageiro.

B

identifica automaticamente qualquer pessoa que passe diante da câmera, mesmo que ela não possua cadastro biométrico.

C

baseia a confirmação da identidade exclusivamente nas informações impressas no passaporte, sem analisar as características faciais do passageiro.

D

utiliza apenas algoritmos de leitura do documento apresentado, independentemente das características físicas do indivíduo.

E

garante que o reconhecimento facial apresente precisão de 100%, independentemente das condições de iluminação e posicionamento da câmera.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4377927

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Prova: Ibest - 2026 - SENAR - GO - Assistente 2 - Assistente Administrativo 2 |

Q4377927 Segurança da Informação

Assinale a alternativa que contém um procedimento correto de segurança da informação.

A

Desabilitar as atualizações automáticas somente do sistema operacional.

B

Armazenar dados confidenciais em pastas públicas.

C

Ativar a autenticação em dois fatores para acessar contas online.

D

Desativar completamente o firewall do sistema operacional, pois esse tipo de dispositivo bloqueia diversos programas importantes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4377501

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico em Comunicação Institucional |

Q4377501 Segurança da Informação

Uma instituição utiliza sistema de gerenciamento de conteúdo (CMS) para administrar seu portal. Todos os integrantes da equipe acessam o sistema com o mesmo usuário e senha e possuem permissão para criar, editar, publicar e excluir conteúdos. Após alteração indevida de uma notícia, não foi possível identificar quem realizou a modificação. Analise as medidas propostas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:

A

I e IV, apenas.

B

II, III e IV, apenas.

C

I, III e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4375118

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Agente de Polícia Judiciária |

Q4375118 Segurança da Informação

A autenticação de dois fatores (2AF) adiciona uma camada extra de segurança para proteger a conta dos usuários contra acessos não autorizados.

No que se refere ao funcionamento, métodos de confirmação e requisitos dessa funcionalidade no Google Workspace, assinale a opção correta.

A

O envio de códigos de verificação por SMS é o único método do Google garantido contra os ataques de interceptação avançada e phishing, sendo a opção recomendada como obrigatória apenas para contas corporativas.

B

Caso o usuário perca o acesso ao seu e-mail, a única forma de recuperar o acesso à conta é por meio do envio de um e-mail de redefinição para a caixa de entrada do próprio endereço corporativo bloqueado.

C

A verificação em dois fatores é aplicada exclusivamente no momento de criação de uma nova conta do Google, sendo desativada automaticamente após o primeiro login bem-sucedido em um dispositivo confiável.

D

O uso de chaves de segurança físicas exige obrigatoriamente a instalação de um aplicativo de terceiros no smartphone com sistema operacional Android para realizar a leitura do certificado digital no momento do login.

E

Ao ativar a autenticação em dois fatores, o usuário pode configurar como segundo passo o envio de códigos por SMS, chamadas de voz, o uso do app Google Authenticator, chaves de segurança físicas ou os avisos do Google enviados para dispositivos móveis conectados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4375107

Ano: 2026 Banca: FGV Órgão: PC-PR Provas: FGV - 2026 - PC-PR - Agente de Polícia Judiciária | FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4375107 Segurança da Informação

Os cookies são sequências de dados que um servidor web envia para o navegador do cliente.

Com relação aos tipos de cookie, analise as afirmativas a seguir.

I. Os cookies de sessão são armazenados na memória RAM e não são gravados no disco. Quando o navegador fecha, esse tipo de cookie é permanentemente perdido desse ponto em diante.

II. Os cookies persistentes são gravados no disco e têm uma data de validade máxima de 365 dias. Na data de validade, esse tipo de cookie será removido do disco.

III. Os cookies de segurança são gravados no disco, não têm data de validade e são usados para autoidentificação, validação do usuário e criptografia.

Está correto apenas o que se afirma em

A

II e III.

B

I e II.

C

III.

D

II.

E

I.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4375105

Ano: 2026 Banca: FGV Órgão: PC-PR Provas: FGV - 2026 - PC-PR - Agente de Polícia Judiciária | FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4375105 Segurança da Informação

O Sistema Operacional Android utiliza três tipos de métricas para medir o desempenho da segurança biométrica.

Considerando as métricas de desempenho utilizadas pelo Android, avalie se as afirmativas a seguir estão corretas.

I. A Taxa de Aceitação de Falsificação define a métrica da probabilidade de um modelo biométrico aceitar uma amostra válida previamente gravada. Por exemplo, no desbloqueio por voz, isso mediria a probabilidade de desbloquear o telefone de um usuário usando uma gravação dele dizendo: "Ok, Google".

II. A Taxa de Aceitação de Impostores define a métrica da probabilidade de um modelo biométrico aceitar uma entrada que pretende imitar uma amostra válida conhecida.

III. A Taxa de Verdadeiros Positivos define a métrica da frequência com que um modelo aceita erroneamente uma entrada correta escolhida aleatoriamente.

Está correto o que se afirma em

A

II e III, apenas.

B

I e II, apenas.

C

III, apenas.

D

I, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4360640

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Matinhos - PR Prova: FAFIPA - 2026 - Prefeitura de Matinhos - PR - Professor de Educação Artística |

Q4360640 Segurança da Informação

Um usuário acessa sistemas institucionais por meio de um navegador e deseja reduzir o risco de exposição de suas credenciais ao utilizar um computador compartilhado. Após encerrar sua atividade, uma medida adequada é:

A

desativar os mecanismos de segurança do navegador.

B

encerrar a sessão da aplicação e evitar o armazenamento indevido das credenciais.

C

manter a sessão autenticada para facilitar o próximo acesso.

D

compartilhar a senha com o próximo usuário para evitar novo login.

E

salvar a senha no navegador sem qualquer proteção adicional.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4352253

Ano: 2026 Banca: FCPC Órgão: Prefeitura de Aracati - CE Prova: FCPC - 2026 - Prefeitura de Aracati - CE - Professor da Educação Básica II (Anos Finais) - Informática |

Q4352253 Segurança da Informação

Uma escola utiliza armazenamento em nuvem para guardar documentos pedagógicos. Qual prática aumenta a segurança desses arquivos?

A

Desativar atualizações automáticas.

B

Ativar autenticação em duas etapas.

C

Compartilhar pastas sem restrição de acesso.

D

Utilizar a mesma senha para todos os professores.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4345111

Ano: 2026 Banca: FSADU Órgão: Prefeitura de Buriticupu - MA Prova: FSADU - 2026 - Prefeitura de Buriticupu - MA - Professor Ensino Fundamental Nível – II - Anos Finais – 6º ao 9º Ano - Língua Inglesa |

Q4345111 Segurança da Informação

A segurança digital é essencial para evitar o acesso não autorizado a dados institucionais. Quando um usuário decide utilizar um método de proteção que exige, além da senha tradicional, um segundo código enviado via SMS ou gerado por um aplicativo no celular para confirmar sua identidade, ele está aplicando a:

A

Restauração de sistema

B

Criptografia de disco rígido

C

Varredura de antivírus

D

Configuração de Proxy

E

Autenticação de dois fatores

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4344857

Ano: 2026 Banca: FAURGS Órgão: IF-SC Provas: FAURGS - 2026 - IF-SC - Arquiteto e Urbanista | FAURGS - 2026 - IF-SC - Bibliotecário-Documentalista | FAURGS - 2026 - IF-SC - Engenheiro Civil | FAURGS - 2026 - IF-SC - Engenheiro de Segurança do Trabalho | FAURGS - 2026 - IF-SC - Técnico em Assuntos Educacionais | FAURGS - 2026 - IF-SC - Tecnólogo em Gestão Pública. |

Q4344857 Segurança da Informação

Considere as afirmações abaixo sobre a autenticação em duas etapas (2FA).

I - Ela combina, à senha (algo que o usuário sabe), um segundo fator de natureza distinta, de modo que a obtenção isolada da senha — por exemplo, em um vazamento de dados — não seja suficiente para o acesso indevido à conta.
II - O código temporário (TOTP) gerado por um aplicativo autenticador instalado no celular do usuário caracteriza um fator do tipo "algo que o usuário possui", pois sua geração depende da posse do dispositivo e de uma chave secreta nele armazenada.
III - Por depender da posse de um aparelho celular vinculado a um número de linha, o recebimento de código via SMS oferece o mesmo nível de segurança do aplicativo autenticador, uma vez que ambos os métodos se baseiam no mesmo tipo de fator.
IV - Ainda que reduza substancialmente o risco de invasões por senhas vazadas ou reutilizadas, 2FA não elimina totalmente o risco de comprometimento da conta, podendo ser contornado por ataques de phishing em tempo real que capturam tanto a senha quanto o código válido no momento do login.
V - Por adicionar uma camada extra de proteção, a ativação de 2FA torna dispensável o uso de senhas distintas para cada serviço, já que o segundo fator protege igualmente todas as contas do usuário.

Quais estão corretas?

A

Apenas I, II e IV.

B

Apenas I, III e V.

C

Apenas II, III e IV.

D

Apenas I, II, III e IV.

E

Apenas I, II, IV e V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4340923

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Assistente Administrativo (Ímpar) |

Q4340923 Segurança da Informação

Durante a implantação de novos mecanismos de segurança em um órgão público, foi necessária a integração de um equipamento ao computador para permitir que o acesso aos sistemas corporativos fosse realizado somente após uma etapa adicional de validação do usuário previamente cadastrado.

Considerando a finalidade dos periféricos computacionais utilizados nesse tipo de solução, assinale a alternativa cuja funcionalidade corresponde ao procedimento apresentado.

A

Monitor de vídeo, responsável por apresentar informações visuais relacionadas ao processo de identificação do usuário.

B

Impressora multifuncional, responsável por emitir registros físicos utilizados durante o procedimento de autenticação.

C

Projetor multimídia, responsável por exibir informações institucionais durante o procedimento de controle de acesso.

D

Leitor biométrico, responsável por reconhecer características físicas do usuário para realizar sua autenticação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4336997

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336997 Segurança da Informação

Analise as asserções a seguir e a relação proposta entre elas.

I.A autenticação em duas etapas aumenta a proteção de uma conta contra acessos indevidos.
PORQUE
II.A autenticação em duas etapas exige, além da senha, um segundo fator independente, como um código temporário enviado ao usuário.

A respeito dessas asserções, assinale a alternativa CORRETA:

A

As asserções I e II são falsas.

B

A asserção I é falsa, e a II é verdadeira.

C

As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.

D

As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.

E

A asserção I é verdadeira, e a II é falsa.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4329533

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Prova: IBEC - 2026 - Prefeitura de Macarani - BA - Mecânico |

Q4329533 Segurança da Informação

Assinale com V ou F conforme sejam verdadeiras ou falsas as afirmativas com referência uma senha segura:

( ) Colocar a data de nascimento
( ) Colocar os números 123456
( ) Colocar de preferência uma combinação de letras, números e símbolos
( ) Usar uma senha diferente para cada uma de suas contas
( ) Usar somente letras maiúsculas

Nessas condições, assinale a alternativa correta:

A

F, F, V, F, V

B

F, F, V, V, F

C

V, F, F, V, F

D

V, F, V, F, V

E

V, V, V, F, F

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4327334

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327334 Segurança da Informação

Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA.

A

O uso de containers pode contribuir para padronizar a execução da aplicação entre ambientes, pois permite empacotar a aplicação e as dependências necessárias à sua execução.

B

O uso de controle de versão contribui para registrar alterações no código da integração, permitindo recuperar versões anteriores, comparar modificações e acompanhar a evolução da funcionalidade.

C

Como a API externa utiliza JSON sobre HTTP, a aplicação Django deve dispensar validações no back-end e repassar ao navegador a responsabilidade de verificar os dados recebidos antes de exibi-los ou gravá-los.

D

A autenticação por token da API externa deve ser tratada no back-end da aplicação Django, evitando que credenciais ou tokens de integração sejam expostos em arquivos estáticos enviados ao navegador do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre autenticação em segurança da informação

Foram encontradas 681 questões