Questões de Concurso
Comentadas sobre autenticação em segurança da informação
Foram encontradas 681 questões
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409320
Segurança da Informação
Texto associado
A respeito de OpenId Connect, julgue o item subsequente.
OpenID Connect é um protocolo em que provedores de
identidade são capazes de lidar com os processos
de autenticação de forma segura, sendo possível verificar as
identidades dos usuários de aplicativos que o utilizam.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409319
Segurança da Informação
Texto associado
A respeito de OpenId Connect, julgue o item subsequente.
Uma das vulnerabilidades do OpenID Connect é o uso de
tokens não assinados para transportar atributos pessoais do
usuário final.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409317
Segurança da Informação
Texto associado
Acerca de MFA (multi-factor authentication), julgue o item que
se segue.
Uma técnica de verificação de MFA pode ser implementada
por meio do envio de um código único de verificação para o
endereço de e-mail registrado no sistema ou na aplicação em
questão.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407655
Segurança da Informação
Texto associado
Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário
sem o conhecimento deste.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407652
Segurança da Informação
Texto associado
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige
autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso
indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação
única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação
do princípio de confidencialidade.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407651
Segurança da Informação
Texto associado
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige
autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso
indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação
única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
A implementação de OpenID Connect no XYZ Digital permite a autenticação federada, na qual um provedor de identidade
confiável autentica o usuário em nome do sistema.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407629
Segurança da Informação
Texto associado
No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.
Single sign-on é uma solução de autenticação que permite
que os usuários façam login uma vez utilizando um único
conjunto de credenciais e acessem várias aplicações durante
a mesma sessão.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407627
Segurança da Informação
Texto associado
No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.
Keycloak é uma ferramenta open-source que permite, em um
projeto que utilize abordagem DevSecOps, implementar com
segurança CI (continuous integration) e CD (continuous
deployment), automatizando etapas do ciclo de
desenvolvimento de software, como construção, teste e
implantação.
Q3397649
Segurança da Informação
A autenticação em duas etapas do navegador Firefox aumenta a segurança das contas ao exigir um código extra além da senha. Isso protege dados sincronizados, como senhas e favoritos, contra acessos não autorizados. Entretanto, ocorrem situações em que o usuário enfrenta dificuldades quanto à essa autenticação, por motivos diversos.
Uma providência que o usuário pode adotar é
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Barão - RS
Provas:
OBJETIVA - 2025 - Prefeitura de Barão - RS - Secretário de Escola
|
OBJETIVA - 2025 - Prefeitura de Barão - RS - Monitor Escolar |
Q3391171
Segurança da Informação
Texto associado
Atenção! Para responder à questão de Informática, a
menos que seja informado o contrário, considerar os
programas em sua versão Português-BR; configuração
padrão de instalação, com licença de uso; mouse
configurado para destros; um clique ou duplo clique pelo
botão esquerdo do mouse; e teclar como pressionar uma
tecla uma vez e rapidamente liberá-la.
A segurança da informação envolve mecanismos
destinados a proteger sistemas, dados e usuários contra
acessos indevidos e outras ameaças. Um desses mecanismos
está relacionado à exigência de múltiplos métodos de
verificação de identidade para permitir o acesso a contas e
sistemas. Com base nesse contexto, assinalar a alternativa
que indica CORRETAMENTE o método de verificação que
solicita dois meios distintos de autenticação ao usuário.
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Quarto Centenário - PR
Prova:
FAU - 2025 - Prefeitura de Quarto Centenário - PR - Operador de Máquinas |
Q3388329
Segurança da Informação
Em segurança da informação, o conceito de autenticidade garante:
Ano: 2025
Banca:
HCFMB - SP
Órgão:
HC-FMB
Prova:
HCFMB - SP - 2025 - HC-FMB - Analista de Tecnologia |
Q3375255
Segurança da Informação
Em sistemas que utilizam criptografia assimétrica, como nas conexões via SSH, a segurança é garantida por
um par de chaves: uma ___________ que pode ser compartilhada livremente, e uma ___________ que deve ser
mantida em segredo pelo usuário. Esse mecanismo permite autenticação segura sem o uso direto de senhas.
Complete corretamente a lacuna com a alternativa mais apropriada:
Ano: 2025
Banca:
Fundação FAPEC
Órgão:
SANESUL
Prova:
FAPEC - 2025 - SANESUL - Assistente Administrativo |
Q3369634
Segurança da Informação
Para realizar a transferência de arquivos importantes pela internet, você decide usar um serviço de
armazenamento em nuvem. Qual medida adicional
deve ser adotada para garantir a segurança dessas
transferências?
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Desenvolvimento de Sistemas |
Q3336834
Segurança da Informação
A analista Daniela está implementando o módulo de autenticação de um sistema, com base no protocolo OpenID Connect (OIDC). Na rotina de verificação da autenticação, Daniela deve avaliar se o ID Token, retornado pelo servidor OIDC, foi emitido em um horário considerado válido.
Para avaliar o horário de emissão do token, Daniela deve extrair do ID Token o valor do atributo:
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Lapa - PR
Prova:
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Operador de Computador |
Q3336000
Segurança da Informação
Kerberos é um protocolo de autenticação amplamente
utilizado em redes de computadores para fornecer
segurança na comunicação entre clientes e servidores,
prevenindo ataques de interceptação e falsificação de
identidade. Para acessar um serviço autenticado por
Kerberos, o usuário precisa obter um Ticket Granting Ticket
(TGT) antes de solicitar o acesso ao serviço desejado. O
comando utilizado para essa obtenção é:
Q3327648
Segurança da Informação
Considere que você iniciou um estágio no setor de segurança
da informação de uma Secretaria de Educação e recebeu a
missão de reforçar a proteção das contas corporativas. Após
uma análise dos métodos de autenticação utilizados, percebeu
que muitos funcionários utilizam senhas fracas ou repetidas em
diversos sistemas.
Em relação às melhores práticas de segurança da informação, identifique qual das ações a seguir oferece maior proteção contra acessos não autorizados:
Em relação às melhores práticas de segurança da informação, identifique qual das ações a seguir oferece maior proteção contra acessos não autorizados:
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Lapa - PR
Provas:
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Fiscal de Obras e Posturas
|
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Agente Municipal de Trânsito |
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Técnico de Contabilidade |
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Técnico em Segurança do Trabalho |
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Tradutor Intérprete de Libras |
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Cuidador Social |
Q3326450
Segurança da Informação
Muitos usuários não ativam a autenticação de dois
fatores (2FA) em suas contas de e-mail, o que pode deixar
suas informações mais vulneráveis caso a senha seja
comprometida. Qual é a principal vantagem de implementar
a 2FA?
Ano: 2025
Banca:
DAE de Bauru - SP
Órgão:
DAE-Bauru
Prova:
DAE de Bauru - SP - 2025 - DAE-Bauru - Operador de Rádio e Telefonia |
Q3320578
Segurança da Informação
Qual das alternativas abaixo descreve uma prática recomendada para
proteger dados pessoais e minimizar riscos de ataques cibernéticos, como
phishing e roubo de identidade?
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
AEB
Prova:
CESPE / CEBRASPE - 2025 - AEB - Tecnologista Júnior – Especialidade: Tecnologia da Informação |
Q3309678
Segurança da Informação
Um protocolo de autenticação que utiliza JSON Web
Token (JWT) é o
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
MPE-CE
Prova:
CESPE / CEBRASPE - 2025 - MPE-CE - Analista Ministerial - Especialidade: Ciências da Computação |
Q3307195
Segurança da Informação
Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.
A autenticação de dois fatores (MFA) utiliza apenas uma camada de segurança, que resulta da combinação de um fator de conhecimento com um fator de posse, como uma senha e um token físico.
Conheça nossos planos