Questões de Segurança da Informação - Autenticação para Concurso - Página 11

Q3407627

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407627 Segurança da Informação

Texto associado

No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.

Keycloak é uma ferramenta open-source que permite, em um projeto que utilize abordagem DevSecOps, implementar com segurança CI (continuous integration) e CD (continuous deployment), automatizando etapas do ciclo de desenvolvimento de software, como construção, teste e implantação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3397649

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Técnico em Informática - Classe A |

Q3397649 Segurança da Informação

A autenticação em duas etapas do navegador Firefox aumenta a segurança das contas ao exigir um código extra além da senha. Isso protege dados sincronizados, como senhas e favoritos, contra acessos não autorizados. Entretanto, ocorrem situações em que o usuário enfrenta dificuldades quanto à essa autenticação, por motivos diversos.

Uma providência que o usuário pode adotar é

A

alterar a privacidade do navegador do modo “Rigoroso” para o modo “Normal”

B

desativar a autenticação em duas etapas em outro dispositivo conectado à conta do usuário que possui acesso via autenticação em duas etapas.

C

gerar um código extra de autenticação como backup, com criptografia assimétrica.

D

requisitar a desativação da autenticação em duas etapas e o posterior envio de um novo código por e-mail ao sistema.

E

solicitar a exclusão da sua conta Mozilla, caso não possua nenhum dos métodos alternativos de autenticação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3391171

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de Barão - RS Provas: OBJETIVA - 2025 - Prefeitura de Barão - RS - Secretário de Escola | OBJETIVA - 2025 - Prefeitura de Barão - RS - Monitor Escolar |

Q3391171 Segurança da Informação

Texto associado

Atenção! Para responder à questão de Informática, a menos que seja informado o contrário, considerar os programas em sua versão Português-BR; configuração padrão de instalação, com licença de uso; mouse configurado para destros; um clique ou duplo clique pelo botão esquerdo do mouse; e teclar como pressionar uma tecla uma vez e rapidamente liberá-la.

A segurança da informação envolve mecanismos destinados a proteger sistemas, dados e usuários contra acessos indevidos e outras ameaças. Um desses mecanismos está relacionado à exigência de múltiplos métodos de verificação de identidade para permitir o acesso a contas e sistemas. Com base nesse contexto, assinalar a alternativa que indica CORRETAMENTE o método de verificação que solicita dois meios distintos de autenticação ao usuário.

A

Verificação de confirmação digital (VCD).

B

Identificação de nível inferior (INI).

C

Autenticação recíproca.

D

Autenticação de dois fatores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3388329

Ano: 2025 Banca: FAU Órgão: Prefeitura de Quarto Centenário - PR Prova: FAU - 2025 - Prefeitura de Quarto Centenário - PR - Operador de Máquinas |

Q3388329 Segurança da Informação

Em segurança da informação, o conceito de autenticidade garante:

A

Que as informações estejam sempre criptografadas.

B

Que nenhuma informação será perdida.

C

A identidade de quem criou, enviou ou alterou a informação.

D

Que o sistema esteja livre de vírus.

E

Que as informações tenham backup diário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3375255

Ano: 2025 Banca: HCFMB - SP Órgão: HC-FMB Prova: HCFMB - SP - 2025 - HC-FMB - Analista de Tecnologia |

Q3375255 Segurança da Informação

Em sistemas que utilizam criptografia assimétrica, como nas conexões via SSH, a segurança é garantida por um par de chaves: uma ___________ que pode ser compartilhada livremente, e uma ___________ que deve ser mantida em segredo pelo usuário. Esse mecanismo permite autenticação segura sem o uso direto de senhas. Complete corretamente a lacuna com a alternativa mais apropriada:

A

pública / privada

B

primária / secundária

C

simétrica / assimétrica

D

binária / textual

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3369634

Ano: 2025 Banca: Fundação FAPEC Órgão: SANESUL Prova: FAPEC - 2025 - SANESUL - Assistente Administrativo |

Q3369634 Segurança da Informação

Para realizar a transferência de arquivos importantes pela internet, você decide usar um serviço de armazenamento em nuvem. Qual medida adicional deve ser adotada para garantir a segurança dessas transferências?

A

Usar uma conexão pública de Wi-Fi para maior velocidade de upload.

B

Enviar os arquivos como estão, sem nenhum tipo de proteção adicional.

C

Descriptografar os arquivos após o envio para a nuvem, pois é um ambiente totalmente seguro.

D

Desativar o antivírus para agilizar o processo de transferência.

E

Configurar autenticação em duas etapas no serviço de nuvem.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3336834

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Analista do MPU - Desenvolvimento de Sistemas |

Q3336834 Segurança da Informação

A analista Daniela está implementando o módulo de autenticação de um sistema, com base no protocolo OpenID Connect (OIDC). Na rotina de verificação da autenticação, Daniela deve avaliar se o ID Token, retornado pelo servidor OIDC, foi emitido em um horário considerado válido.

Para avaliar o horário de emissão do token, Daniela deve extrair do ID Token o valor do atributo:

A

jti;

B

iat;

C

tid;

D

rat;

E

exp.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3336000

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de Lapa - PR Prova: OBJETIVA - 2025 - Prefeitura de Lapa - PR - Operador de Computador |

Q3336000 Segurança da Informação

Kerberos é um protocolo de autenticação amplamente utilizado em redes de computadores para fornecer segurança na comunicação entre clientes e servidores, prevenindo ataques de interceptação e falsificação de identidade. Para acessar um serviço autenticado por Kerberos, o usuário precisa obter um Ticket Granting Ticket (TGT) antes de solicitar o acesso ao serviço desejado. O comando utilizado para essa obtenção é:

A

rlogin

B

kticket

C

klist

D

kinit

E

rtgt

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3327648

Ano: 2025 Banca: FLEM Concursos Órgão: SEC-BA Prova: FLEM Concursos - 2025 - SEC-BA - Mediador |

Q3327648 Segurança da Informação

Considere que você iniciou um estágio no setor de segurança da informação de uma Secretaria de Educação e recebeu a missão de reforçar a proteção das contas corporativas. Após uma análise dos métodos de autenticação utilizados, percebeu que muitos funcionários utilizam senhas fracas ou repetidas em diversos sistemas.
Em relação às melhores práticas de segurança da informação, identifique qual das ações a seguir oferece maior proteção contra acessos não autorizados:

A

Criar senhas longas e complexas, contendo caracteres especiais, números e letras maiúsculas e minúsculas, e garantir que sejam alteradas a cada 90 dias, sem necessidade de outros métodos de autenticação.

B

Implementar autenticação de dois fatores (2FA), utilizando SMS como método principal de verificação, pois é um meio acessível e amplamente adotado.

C

Utilizar um software de gerenciamento de senhas para armazenar credenciais de todas as contas corporativas, permitindo o acesso automático sem exigir memorização de senhas pelos usuários.

D

Configurar senhas curtas e fáceis de lembrar para reduzir o risco de bloqueios frequentes e evitar anotações em locais inseguros, garantindo praticidade para os usuários.

E

Adotar senhas fortes e exclusivas para cada conta corporativa, combinadas com autenticação de dois fatores baseada em aplicativos de autenticação, reduzindo riscos de ataques.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3326450

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de Lapa - PR Provas: OBJETIVA - 2025 - Prefeitura de Lapa - PR - Fiscal de Obras e Posturas | OBJETIVA - 2025 - Prefeitura de Lapa - PR - Agente Municipal de Trânsito | OBJETIVA - 2025 - Prefeitura de Lapa - PR - Técnico de Contabilidade | OBJETIVA - 2025 - Prefeitura de Lapa - PR - Técnico em Segurança do Trabalho | OBJETIVA - 2025 - Prefeitura de Lapa - PR - Tradutor Intérprete de Libras | OBJETIVA - 2025 - Prefeitura de Lapa - PR - Cuidador Social |

Q3326450 Segurança da Informação

Muitos usuários não ativam a autenticação de dois fatores (2FA) em suas contas de e-mail, o que pode deixar suas informações mais vulneráveis caso a senha seja comprometida. Qual é a principal vantagem de implementar a 2FA?

A

Facilitar a recuperação de senha em caso de esquecimento.

B

Adicionar uma camada extra de segurança, dificultando o acesso não autorizado mesmo se a senha for descoberta.

C

Aumentar a velocidade de envio e recebimento das mensagens.

D

Melhorar a compatibilidade do e-mail com dispositivos móveis.

E

Tornar a conta de e-mail completamente imune a ataques cibernéticos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3320578

Ano: 2025 Banca: DAE de Bauru - SP Órgão: DAE-Bauru Prova: DAE de Bauru - SP - 2025 - DAE-Bauru - Operador de Rádio e Telefonia |

Q3320578 Segurança da Informação

Qual das alternativas abaixo descreve uma prática recomendada para proteger dados pessoais e minimizar riscos de ataques cibernéticos, como phishing e roubo de identidade?

A

Configurar senhas simples, utilizando apenas números, para facilitar o acesso rápido em dispositivos móveis.

B

Ignorar solicitações de segurança de sites e plataformas, pois geralmente são irrelevantes para o acesso à conta.

C

Desabilitar o antivírus e o firewall do dispositivo para garantir uma navegação mais rápida e sem restrições.

D

Utilizar autenticação de dois fatores (2FA) sempre que disponível, principalmente em contas que contêm informações sensíveis, como e-mail e bancos online.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3309678

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: AEB Prova: CESPE / CEBRASPE - 2025 - AEB - Tecnologista Júnior – Especialidade: Tecnologia da Informação |

Q3309678 Segurança da Informação

Um protocolo de autenticação que utiliza JSON Web Token (JWT) é o

A

LDAP.

B

SSO.

C

FIDO.

D

NTLM.

E

OPENID.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3307195

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: MPE-CE Prova: CESPE / CEBRASPE - 2025 - MPE-CE - Analista Ministerial - Especialidade: Ciências da Computação |

Q3307195 Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.

A autenticação de dois fatores (MFA) utiliza apenas uma camada de segurança, que resulta da combinação de um fator de conhecimento com um fator de posse, como uma senha e um token físico.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3307194

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: MPE-CE Prova: CESPE / CEBRASPE - 2025 - MPE-CE - Analista Ministerial - Especialidade: Ciências da Computação |

Q3307194 Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.

OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de token, que pode ser usado com OAuth 2 para transmitir informações de forma segura entre partes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3303426

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Pesquisador – Área: Ciências Exatas e da Terra – Subárea: Rastreabilidade e Certificação Digital |

Q3303426 Segurança da Informação

Com referência a práticas de segurança cibernética e a sistemas de rastreabilidade, julgue o item a seguir.

É recomendado habilitar a autenticação de usuários utilizando-se técnicas como o segundo fator para evitar acesso não autorizado a sistemas críticos com informações sensíveis.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3300448

Ano: 2025 Banca: IGEDUC Órgão: CRMV-BA Prova: IGEDUC - 2025 - CRMV-BA - Contador(a) |

Q3300448 Segurança da Informação

Considerando o gerenciamento eficaz e seguro das senhas corporativas, um administrador de segurança digital recomendou aos colaboradores da empresa que adotassem o uso de autenticação multifatorial (MFA). Essa recomendação foi feita porque a autenticação multifatorial:

A

Dispensa o uso de antivírus ou antispyware, já que a autenticação multifatorial bloqueia automaticamente ataques cibernéticos.

B

Garante acesso ilimitado e automático a todos os dispositivos conectados à rede empresarial.

C

Elimina totalmente a necessidade do uso de senhas, substituindo-as por biometria.

D

Exige pelo menos dois métodos independentes de autenticação, aumentando significativamente a segurança de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3290590

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290590 Segurança da Informação

Um Tribunal Regional do Trabalho está implementando uma API RESTful para permitir que advogados acessem informações de processos judiciais de maneira segura, sigilosa e eficiente. Para proteger a API RESTtful, a prática mais adequada é

A

utilizar apenas HTTPS para todas as requisições.

B

implementar autenticação básica (Basic Authentication) com nome de usuário e senha em texto claro.

C

permitir acesso anônimo e monitorar acessos suspeitos manualmente.

D

utilizar tokens JWT (JSON Web Tokens) para autenticação e autorização.

E

armazenar senhas de usuários em cookies não criptografados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3290573

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290573 Segurança da Informação

Uma equipe de desenvolvimento utiliza o GitLab CI/CD para automação de builds e deploys. Para otimizar o processo de integração continua (CI), foi configurado um webhook para disparar automaticamente um pipeline de build assim que um commit é enviado ao branch main. No entanto, durante uma atualização do ambiente de produção, percebeu-se que o webhook falhou e o pipeline não foi executado, causando atraso no deploy. Após uma análise técnica, verificou-se que o problema ocorreu devido a uma falha no endpoint do webhook, que não conseguiu validar a mensagem enviada. A solução técnica que deve ser implementada para garantir que o webhook não falhe novamente devido a erros de validação é

A

configurar uma API reversa para verificar e redirecionar as mensagens do webhook para um endpoint alternativo.

B

implementar SSL offloading no servidor para garantir que as mensagens webhook trafeguem com criptografia SSL.

C

configurar um balanceador de carga para distribuir as requisições do webhook entre múltiplos endpoints redundantes de validação.

D

criar um proxy reverso com logs detalhados para monitorar a comunicação e diagnosticar falhas no endpoint do webhook.

E

habilitar o recurso de verificação de assinatura (usando token) para checar a integridade das mensagens enviadas pelo webhook.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3290571

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290571 Segurança da Informação

Um Tribunal implementou um sistema de controle de acesso lógico para seus funcionários, utilizando um modelo de autenticação e autorização baseado em papéis (RBAC). O sistema exige que os funcionários realizem a autenticação forte antes de acessar dados críticos. Durante uma auditoria intema, foi observado que alguns usuários com funções administrativas estavam acessando recursos sem que a autenticação forte fosse exigida, o que representava um risco. O procedimento que deve ser implementado primeiramente para corrigir a falha e assegurar que a autenticação forte seja exigida para todos os usuários ao acessar recursos críticos é

A

implementar um log de auditoria mais robusto para monitorar os acessos realizados pelos administradores a todos os sistemas.

B

redefinir todas as senhas dos usuários administrativos como medida corretiva temporária.

C

configurar regras de autorização para que os administradores também estejam sujeitos ao controle de autenticação forte, sem exceções.

D

configurar uma política de tempo limite (timeout) para encerrar as sessões de usuários administrativos inativos.

E

adotar uma solução de Single Sign-On (SSO) para centralizar as autenticações dos usuários.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3288849

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Técnico - Área: Gestão da Informação - Subárea: Tecnologia da Informação |

Q3288849 Segurança da Informação

No que se refere a gestão de acesso e gestão de usuário, julgue o item seguinte.

A oferta de direcionamento para a conta Google como alternativa de conexão no sistema para um usuário constitui um exemplo de implementação de autenticação de acesso em múltiplos fatores.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre autenticação em segurança da informação

Foram encontradas 596 questões