Questões de Segurança da Informação - Autenticação para Concurso - Página 10

Q3502782

Ano: 2025 Banca: IADES Órgão: CRMV-PI Provas: IADES - 2025 - CRMV-PI - Técnico Administrativo | IADES - 2025 - CRMV-PI - Técnico em Fiscalização |

Q3502782 Segurança da Informação

Muitos aplicativos e serviços on-line, para aumentar a segurança, exigem um segundo passo de verificação além da senha, geralmente por meio de um código enviado a um dispositivo móvel. Essa camada adicional de segurança é um exemplo de

A

autenticação de dois fatores.

B

backup na nuvem.

C

criptografia de ponta a ponta.

D

software de antivírus.

E

conexão por VPN.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3502159

Ano: 2025 Banca: FCC Órgão: SEFAZ-PI Prova: FCC - 2025 - SEFAZ-PI - Agentes de Tributos da Fazenda Estadual - Área de Conhecimento: Geral (prova 1) |

Q3502159 Segurança da Informação

Mesmo com o uso de senhas fortes, um sistema ainda pode ser vulnerável. Para aumentar a segurança, a autenticação multifator (MFA) exige o uso combinado de, pelo menos, dois fatores de categorias diferentes. Esses fatores podem ser classificados da seguinte forma:
I. Algo que você sabe - por exemplo, a respostaauma pergunta de segurança.
II. Algo que você tem - como um código gerado por um aplicativo autenticador.
III. Algo que você conhece - como o nome de usuário.
IV. Algo que você é - como reconhecimento facial.
Considerando os princípios da MFA, as opções que representam combinações válidas de autenticação multifator são APENAS

A

I e II.

B

II, III e IV.

C

III e IV.

D

I, II e III.

E

I, II e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3478951

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478951 Segurança da Informação

Um Tribunal Regional do Trabalho deseja implementar um sistema de autenticação centralizado para seus diversos aplicativos internos e externos. Decidiu, para isso, utilizar o Keycloak como Identity Provider (IdP) e configurar a autenticação e autorização dos usuários por meio do OAuth2. Durante a implementação, a equipe de segurança precisa garantir que os fluxos de autenticação estejam corretamente configurados e que os aplicativos tenham acesso seguro aos recursos protegidos. Nesse cenário,

A

o Keycloak pode atuar como um Authorization Server dentro do fluxo OAuth2, permitindo a emissão de tokens de acesso е refresh tokens para aplicações cliente.

B

o Keycloak apenas suporta OAuth2 para autenticação federada, sendo necessário utilizar um provedor externo como Azure AD ou Google Identity para permitir login unificado.

C

no OAuth2, ao utilizar Keycloak como IdP, o fluxo de Implicit Grant deve ser sempre a opção preferida para aplicações web modernas, pois é o mais seguro e recomendado atualmente.

D

aplicações cliente que precisam acessar APIs protegidas devem utilizar o Authorization Code Lazy (ACL) combinado com Proof Authority for Code Exchange (PACE) para aumentar a segurança na troca de tokens.

E

o protocolo OAuth2, implementado no Keycloak, permite a geração de Access Tokens e ID Tokens, mas não suporta Refresh Tokens para renovação de sessão.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3475589

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475589 Segurança da Informação

João é o responsável pela segurança de rede de uma empresa que recentemente adotou o modelo de segurança Zero Trust para proteger seus sistemas e dados contra acessos não autorizados. A empresa possui diversos usuários internos e parceiros externos que precisam acessar dados sensíveis e recursos corporativos. A organização também adota a estratégia de autenticação contínua, em que a verificação de identidade e autorização ocorre a cada solicitação de acesso, não apenas no momento do login. Após realizar uma análise, João percebeu que a implementação dessa abordagem exigia ferramentas que pudessem garantir a autenticação e o monitoramento contínuos de todos os acessos. Ele precisa escolher a ferramenta que será capaz de verificar e validar identidades durante toda a sessão de trabalho de um usuário, além de permitir monitoramento e controle rigorosos de acesso, seguindo os princípios do Zero Trust. Para atender a essa demanda, qual ferramenta João deverá implementar na empresa?

A

Wireshark.

B

Tenable Nessus.

C

Exabeam.

D

Sumo Logic.

E

Okta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3475583

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475583 Segurança da Informação

Os serviços de autenticação são mecanismos usados para verificar a identidade de usuários ou sistemas e garantir que apenas pessoas autorizadas tenham acesso a recursos protegidos. Eles variam desde métodos simples até técnicas mais sofisticadas. Um desses métodos é a autenticação por token. Assinale a alternativa que apresenta corretamente como funciona esse tipo de autenticação.

A

Utiliza tecnologias de comunicação por radiofrequência para validar a identidade por meio de um cartão ou dispositivo próximo.

B

Identifica o usuário por meio de características únicas de sua voz.

C

Permite o login utilizando credenciais de redes sociais como Google ou Facebook.

D

Gera um código temporário ou de uso único que é utilizado para validar a identidade do usuário.

E

Utiliza características físicas únicas do usuário, como impressões digitais, reconhecimento facial ou íris para autenticar a identidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3454134

Ano: 2025 Banca: FAU Órgão: Prefeitura de Céu Azul - PR Prova: FAU - 2025 - Prefeitura de Céu Azul - PR - Técnico em Informática |

Q3454134 Segurança da Informação

Qual destas opções é um bom exemplo de autenticação em dois fatores (2FA)?

A

Apenas senha.

B

Login biométrico isolado.

C

Captcha.

D

Senha + código enviado via SMS.

E

Pergunta secreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3440959

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Niterói - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Técnico em Informática |

Q3440959 Segurança da Informação

Niterói Prev adotou uma nova solução de autenticação centralizada para melhorar o controle de acesso dos servidores públicos ao sistema interno de consulta e tramitação de processos de aposentadoria. Para isso, implementou o LDAP como serviço de diretório. Durante a integração, surgiram dúvidas sobre como o LDAP funciona e quais benefícios ele oferece nesse contexto. Considerando esse cenário, sobre LDAP, assinale a afirmativa correta.

A

Funciona apenas em ambientes Linux, sendo incompatível com sistemas operacionais como Windows Server.

B

Utiliza o protocolo HTTP para autenticação de usuários, sendo mais seguro que o protocolo HTTPS em redes públicas.

C

É um serviço de diretório que armazena apenas dados de aposentadorias e pensões, sendo exclusivo de sistemas previdenciários.

D

Permite centralizar a autenticação dos servidores públicos em um único repositório, facilitando o gerenciamento de permissões de acesso a sistemas internos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3436933

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436933 Segurança da Informação

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

A

implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados.

B

utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.

C

manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.

D

compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.

E

evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3435854

Ano: 2025 Banca: Instituto Indec Órgão: Prefeitura de Igarassu - PE Prova: Instituto Indec - 2025 - Prefeitura de Igarassu - PE - Procurador Municipal |

Q3435854 Segurança da Informação

O uso de HTTPS para upload e download inclui camada de criptografia que:

A

reduz o risco de interceptações e viabiliza autenticação de servidor.

B

compacta os arquivos transmitidos e aumenta a velocidade de transferência.

C

bloqueia o acesso a sites maliciosos e impede o download de malware.

D

armazena os dados em cache no navegador e acelera o carregamento das páginas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3420982

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SUSEP Prova: CESPE / CEBRASPE - 2025 - SUSEP - Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados |

Q3420982 Segurança da Informação

Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.

O uso de cofres digitais com controle de check-out e sessões auditáveis é uma prática central em soluções de PAM (privileged access management), pois impede o acesso direto e incontrolado a credenciais privilegiadas em ambientes corporativos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3410132

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Umbuzeiro - PB Provas: EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Assistente Social | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Bibliotecário | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Biomédico | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Cirurgião Dentista | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Educador Físico | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Enfermeiro | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Fisioterapeuta | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Fonoaudiólogo | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Nutricionista | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Odontólogo | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Orientador Educacional | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Psicólogo |

Q3410132 Segurança da Informação

A respeito do uso de correio eletrônico, o cliente de email Mozilla Thunderbird e práticas de segurança da informação, analise as alternativas e assinale a CORRETA:

A

O Mozilla Thunderbird é um serviço de e-mail baseado na web, como o Gmail, que dispensa a instalação de softwares e funciona exclusivamente pelo navegador.

B

O protocolo POP3 é utilizado para enviar e-mails com segurança, sendo a principal alternativa ao protocolo SMTP.

C

O uso de protocolos como SSL/TLS no cliente de email garante a criptografia das mensagens armazenadas localmente no computador.

D

A criptografia de mensagens e o uso de assinatura digital são recursos que podem ser utilizados no Thunderbird para garantir a confidencialidade e autenticidade das comunicações por e-mail.

E

A autenticação em duas etapas é um recurso opcional, mas pouco recomendado, pois dificulta o acesso legítimo à conta de e-mail por parte do próprio usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3409351

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3409351 Segurança da Informação

Texto associado

No que concerne a OAuth2, JSON e Hibernate Envers, julgue o item subsequente.

OAuth2 é um padrão aberto que permite que aplicações obtenham acesso seguro às informações do usuário de outros sites, em que os tokens de acesso são credenciais usadas para acessar recursos protegidos com escopo e durações de acesso específicos, concedidos pelo proprietário do recurso e aplicados pelo servidor de recursos e pelo servidor de autorização

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3409320

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3409320 Segurança da Informação

Texto associado

A respeito de OpenId Connect, julgue o item subsequente.

OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuários de aplicativos que o utilizam.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3409319

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3409319 Segurança da Informação

Texto associado

A respeito de OpenId Connect, julgue o item subsequente.

Uma das vulnerabilidades do OpenID Connect é o uso de tokens não assinados para transportar atributos pessoais do usuário final.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3409317

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3409317 Segurança da Informação

Texto associado

Acerca de MFA (multi-factor authentication), julgue o item que se segue.

Uma técnica de verificação de MFA pode ser implementada por meio do envio de um código único de verificação para o endereço de e-mail registrado no sistema ou na aplicação em questão.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3407655

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407655 Segurança da Informação

Texto associado

Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.

Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário sem o conhecimento deste.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3407652

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407652 Segurança da Informação

Texto associado

O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.

A partir do caso hipotético precedente, julgue o item subsequente.

A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3407651

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407651 Segurança da Informação

Texto associado

O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.

A partir do caso hipotético precedente, julgue o item subsequente.

A implementação de OpenID Connect no XYZ Digital permite a autenticação federada, na qual um provedor de identidade confiável autentica o usuário em nome do sistema.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3407629

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407629 Segurança da Informação

Texto associado

No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.

Single sign-on é uma solução de autenticação que permite que os usuários façam login uma vez utilizando um único conjunto de credenciais e acessem várias aplicações durante a mesma sessão.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3407628

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407628 Segurança da Informação

Texto associado

No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.

O comando git fetch origin branchSTM busca, ao ser executado, todos os dados no repositório remoto ainda não conhecidos pelo usuário, o qual poderá, depois de obter esses dados, fazer o merge.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre autenticação em segurança da informação

Foram encontradas 596 questões