Questões de Segurança da Informação - Autenticação para Concurso - Página 2

Q4209257

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Zabelê - PB Prova: CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |

Q4209257 Segurança da Informação

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados. Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:

A

II e IV.

B

I e III.

C

I e II.

D

I e IV.

E

II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4204706

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Novo Itacolomi - PR Provas: OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Educação Física | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Língua Inglesa | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor Pedagogo |

Q4204706 Segurança da Informação

Para maximizar a segurança do usuário, é fundamental que, ao criar uma senha nova, alguns cuidados sejam tomados. Assinalar a alternativa que NÃO representa um comportamento adequado ou seguro na hora de elaborar uma nova senha:

A

Utilizar caracteres aleatórios.

B

Misturar caracteres, como números, sinais de pontuação e letras maiúsculas e minúsculas.

C

Evitar senhas parecidas com senhas que você já utiliza.

D

Utilizar a mesma senha para o máximo de coisas que puder.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4199783

Ano: 2026 Banca: VUNESP Órgão: Câmara de Votorantim - SP Prova: VUNESP - 2026 - Câmara de Votorantim - SP - Analista de Informática |

Q4199783 Segurança da Informação

Um determinado sistema corporativo armazena senhas de usuários em um arquivo em que os nomes dos usuários estão armazenados em texto claro e suas respectivas senhas estão armazenadas na forma de hashes criptográficos. Cada par usuário/senha está armazenado em uma linha do arquivo. O seguinte trecho do arquivo foi obtido por um usuário malicioso.

alice 3102125cae72c19f215480ddf2d0d5c3
bob e10adc3949ba59abbe56e057f20f883e
jason 3102125cae72c19f215480ddf2d0d5c3
mike 688c5070d220ad89af28a7b7eb999352

Considerando as informações apresentadas, assinale a alternativa que apresenta uma conclusão correta, possível de ser obtida pelo usuário malicioso, sem que nenhuma ferramenta seja utilizada

A

O sistema não utiliza um salt aleatório para cálculo dos hashes das senhas.

B

Todos os usuários apresentados possuem senhas fortes.

C

Todos os usuários apresentados utilizam senhas de 16 caracteres, já que dois dígitos hexadecimais codificam um caractere.

D

Devido ao tamanho das senhas utilizadas, ataques de força bruta são computacionalmente inviáveis nesse caso.

E

Os usuários alice e jason utilizam senhas fracas, enquanto bob e mike utilizam senhas fortes.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4198085

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Arquiteto de Sistemas Pleno (Desenvolvimento de Sistemas) |

Q4198085 Segurança da Informação

Na forma de integração de aplicações conhecida como webhook, o uso de um segredo (webhook secret)

A

possibilita a utilização de HTTPS ao invés de HTTP.

B

aumenta a capacidade de requisições simultâneas recebidas que podem ser processadas.

C

converte chamadas recebidas no padrão REST para mensagens do protocolo SOAP.

D

possibilita verificar se a chamada recebida provém da origem esperada.

E

possibilita a comunicação de aplicações que executam em diferentes sistemas operacionais, como Linux e Windows.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197720

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197720 Segurança da Informação

O nome de atributo comum LDAP sn refere-se

A

a um componente de domínio.

B

ao nome da rua (street name) de um endereço físico.

C

ao sobrenome (surname) de uma pessoa.

D

ao estado ou província (state name) de um endereço físico.

E

ao nome de um país codificado com duas letras no padrão ISO 3166.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4196132

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de TI Pleno (ERP - Sistemas Internos) |

Q4196132 Segurança da Informação

O seguinte cabeçalho foi extraído de uma requisição HTTPS a uma API RESTful.

POST /echo/post/json HTTP/1.1
Authorization: Bearer (...)
Host: exemplo.com
Accept: application/json
Content-Type: application/json
Content-Length: 61

Parte do conteúdo da segunda linha foi ocultada propositalmente e substituída por (...).

É esperado que o trecho ocultado contenha

A

um nome de usuário e senha separados por dois-pontos, em texto claro.

B

um nome de usuário e senha separados por dois-pontos, codificados em Base64.

C

o hash criptográfico de um nome de usuário e senha separados por dois-pontos.

D

uma string que funciona como token de autenticação ao portador.

E

uma chave privada de criptografia assimétrica que identifica o requisitante.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4193544

Ano: 2026 Banca: UFU-MG Órgão: UFU-MG Prova: UFU-MG - 2026 - UFU-MG - Técnico de Tecnologia da Informação |

Q4193544 Segurança da Informação

No campo da segurança da informação em redes e sistemas, é importante compreender conceitos de controle de acesso, autenticação, autorização, uso de certificados digitais e protocolos seguros, além de reconhecer ameaças como malware, phishing e engenharia social. Também devem ser consideradas as boas práticas de segurança e o uso de frameworks de referência para organização de controles e processos. Sobre esse tema, analise as asserções.

I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário ou sistema e a autorização está relacionada à definição das permissões concedidas após essa identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.

Assinale a alternativa que apresenta apenas asserções corretas.

A

I e III

B

I e IV

C

II e III

D

II e IV

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4182374

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Pindorama - SP Prova: CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico em Informática |

Q4182374 Segurança da Informação

A Segurança da Informação baseia-se em diretrizes que visam proteger o valor estratégico dos dados. Sobre as ferramentas e práticas de segurança, determine V para verdadeiro e F para falso:

(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).

Agora, assinale a sequência CORRETA:

A

V-V-V-F.

B

F-F-F-V.

C

F-V-F-V.

D

V-V-F-F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4177499

Ano: 2026 Banca: Instituto UniFil Órgão: Prefeitura de Cambé - PR Provas: Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Enfermeiro PSF | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Fisioterapeuta | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Neurologista | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Dentista | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Engenheiro de Segurança do Trabalho | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Pediatra | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Psiquiatra | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico PSF | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Assistente Administrativo III | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Ginecologista e Obstetra | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico do Trabalho |

Q4177499 Segurança da Informação

Considere o seguinte cenário: uma empresa do setor financeiro implantou autenticação de dois fatores (2FA) no acesso aos sistemas corporativos após identificar tentativas indevidas de acesso às contas de colaboradores. Após a implementação, houve redução de acessos não autorizados e aumento da segurança no ambiente computacional da organização. Com base no cenário apresentado e nos conceitos de segurança da informação, informe se é verdadeiro (V) ou falso (F) para o que se afirma e assinale a alternativa com a sequência correta.

( ) O segundo fator de autenticação substitui os mecanismos de criptografia utilizados nos sistemas corporativos.
( ) A autenticação de dois fatores aumenta a segurança da conta, pois adiciona uma camada extra de verificação no processo de acesso.
( ) Aplicativos autenticadores e códigos enviados por SMS podem ser utilizados como mecanismos de autenticação em duas etapas.
( ) Mesmo com autenticação de dois fatores, práticas como uso de senhas fortes e atenção a golpes de phishing continuam sendo necessárias.

A

V – V – F – V.

B

F – F – V – F.

C

V – V – V – V.

D

F – V – V – V.

E

F – V – V – F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4176092

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Pindorama - SP Provas: CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Assistente Social | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Médico Plantonista | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Licitações e Contratos | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Compras | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Tecnologia da Informação - Redes e Data Center | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Educador Social | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Nutricionista | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Psicólogo | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Neuropsicólogo | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Farmacêutico | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico de Compras | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Tesoureiro | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Fisioterapeuta | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Fonoaudiólogo | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico de Licitações e Contratos | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Lançador | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Terapeuta Ocupacional | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Recursos Humanos | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Contador | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Coordenador do CRAS | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Enfermeiro | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Engenheiro Civil | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Veterinário |

Q4176092 Segurança da Informação

Em um ambiente corporativo com domínio centralizado, um servidor conseguiu acessar o sistema interno após informar login e senha válidos, mas não conseguiu visualizar determinados relatórios financeiros restritos ao setor contábil. Diante do exposto, é CORRETO afirmar que:

A

O usuário está com problema de autenticação, a qual está relacionada à definição de permissões após o acesso concedido.

B

O usuário está com problema de autorização, a qual está relacionada à definição de permissões após o acesso concedido.

C

O usuário está com problema de autenticação, a qual está relacionada à verificação da identidade do usuário por meio de credenciais.

D

O usuário está com problema de autorização, a qual está relacionada à verificação da identidade do usuário por meio de credenciais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4174425

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Foz do Iguaçu - PR Provas: FAFIPA - 2026 - Prefeitura de Foz do Iguaçu - PR - Psicólogo Júnior | FAFIPA - 2026 - Prefeitura de Foz do Iguaçu - PR - Biólogo |

Q4174425 Segurança da Informação

Sobre o tratamento de informações em um órgão público, visando à proteção de dados institucionais e pessoais, analise as afirmativas a seguir.

I. O uso de senhas fortes e sua troca periódica contribuem para reduzir acessos não autorizados aos sistemas.
II. O backup periódico permite restaurar arquivos em caso de falha, exclusão indevida ou incidente de segurança.
III. O envio de senha por e-mail institucional em texto simples é prática recomendada para agilizar o suporte interno.
IV. A criptografia pode ser utilizada para proteger dados armazenados ou transmitidos em rede.
V. O bloqueio de tela do computador é desnecessário quando o equipamento está conectado à rede interna do órgão.

Está CORRETO o que se afirma em:

A

II, III e IV, apenas.

B

I, III e V, apenas.

C

II, IV e V, apenas.

D

I, II e IV, apenas.

E

I, II e V, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4172701

Ano: 2022 Banca: CEPS-UFPA Órgão: UFPA Prova: CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Governança de TI |

Q4172701 Segurança da Informação

As redes VPN – Virtual Private Network permitem a conexão “virtual” de redes institucionais. Analise as seguintes afirmativas sobre redes VPN.

I. Utilizam criptografia de dados. II. Utilizam compactação de dados. III. Exigem o protocolo IPv6. IV. Podem utilizar, para autenticação, os protocolos Layer 2 Tunneling Protocol (L2TP) e Point-toPoint Tunneling Protocol (PPTP).

Está(ão) correta(s)

A

I e IV, somente.

B

II e III, somente.

C

I, II e IV, somente.

D

III e IV, somente.

E

I, somente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4172337

Ano: 2022 Banca: OBJETIVA Órgão: Prefeitura de Sete Lagoas - MG Prova: OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Almoxarife/Monitor de Atividades Terapêuticas/Técnico de Laboratório/Técnico em Saúde Bucal |

Q4172337 Segurança da Informação

De acordo com a Cartilha de Segurança para Internet, sobre a autenticação, um dos requisitos básicos de segurança, assinalar a alternativa CORRETA:

A

Verifica se a entidade é realmente quem ela diz ser.

B

Determina as ações que a entidade pode executar.

C

Protege a informação contra alteração não autorizada.

D

Evita que uma entidade possa negar que foi ela quem executou uma ação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4165455

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Getúlio Vargas - RS Provas: FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Borracheiro/Lavador | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Eletricista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Motorista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Operador de Máquinas | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Servente | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Vigilante |

Q4165455 Segurança da Informação

Assinale a alternativa que apresenta uma boa prática de segurança digital na criação e utilização de senhas.

A

Utilizar a mesma senha em todos os serviços para facilitar a memorização.

B

Compartilhar suas senhas apenas com colegas de confiança.

C

Utilizar senhas diferentes para serviços distintos.

D

Utilizar senhas compostas apenas por números para facilitar a digitação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160953

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Cianorte - PR Prova: FAFIPA - 2026 - Câmara de Cianorte - PR - Advogado |

Q4160953 Segurança da Informação

Em segurança da informação, o que significa a sigla MFA?

A

Método de Formação de Autenticação.

B

Monitoramento Fatorado.

C

Autenticação Multifator.

D

Mitigação de Falhas.

E

Módulo de Fiscalização de Acessos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158854

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158854 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está estudando os principais conceitos relacionados à autenticação, controle de acesso e gerenciamento de identidades para implementar na Assembleia. Sobre esses temas ele concluiu corretamente que

A

Federação de identidades é um conceito aplicável a redes sociais, não podendo ser implementado em ambientes corporativos com servidores locais.

B

OpenID Connect (OIDC) é uma camada de autenticação que fornece informações sobre a identidade do usuário autenticado através de um token ID.

C

IAM tem como função o gerenciamento de senhas de usuários e a autenticação por mecanismos biométricos.

D

RBAC é um modelo de controle de acesso onde as permissões são atribuídas diretamente a usuários individuais de cada grupo.

E

OAuth 2.0 é um protocolo de autenticação que substitui o uso de senhas, permitindo que o usuário acesse sistemas sem fornecer credenciais que ele conhece.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158836

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158836 Segurança da Informação

A Assembleia Legislativa identificou o uso indevido de seu domínio para campanhas de spoofing e alta incidência de mensagens maliciosas. Para implementar uma solução técnica que proteja a reputação institucional e a integridade das comunicações, o Analista de Segurança deve garantir que

A

o SPF liste os servidores autorizados, o DKIM garanta a integridade via assinatura criptográfica e o DMARC oriente a política de descarte ou quarentena para falhas de autenticação.

B

a política de DMARC substitua a necessidade de filtros de antivírus e Anti-Spam, sendo que o DKIM gerencie o limite de conexões simultâneas via protocolo SMTP nos servidores de correio da nuvem.

C

o registro SPF autentique o conteúdo da mensagem via criptografia e o DKIM limite o envio de anexos por servidores externos, permitindo que o firewall filtre o tráfego de entrada.

D

o mecanismo de Anti-Spam valide o cabeçalho das mensagens via chaves públicas, enquanto o registro DMARC automatize a exclusão de e-mails que não contenham assinaturas digitais do tipo S/MIME.

E

o registro SPF identifique os endereços IP autorizados a enviar mensagens, e o DMARC realize a verificação de integridade do corpo do e-mail através de certificados de infraestrutura de rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158835

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158835 Segurança da Informação

Em uma Assembleia Legislativa, o sistema de acesso interno permite autenticação de servidores via endpoint POST /graphql, com limitação de 3 requisições por minuto por IP. Durante uma auditoria, verificou-se que um agente malicioso utilizou batching de queries GraphQL para submeter múltiplas combinações de credenciais em uma única requisição, contornando o controle existente. Considerando esse cenário e a necessidade de mitigar ataques de força bruta e credential stuffing, o controle que deve ser utilizado é

A

adotar assinatura criptográfica robusta nos JSON Web Tokens e ampliar seu tempo de expiração para o tempo de duração da sessão, reduzindo assim a frequência de autenticação.

B

registrar eventos de autenticação malsucedida, implementar mecanismo de cache para respostas de autenticação inválida e acionar alertas automáticos para o SOC após volume elevado de tentativas oriundas de um mesmo endereço IP.

C

aplicar limitação de tentativas de autenticação no nível lógico da operação de login, contabilizando individualmente cada par usuário-senha processado dentro de requisições compostas.

D

reduzir o tamanho máximo permitido das requisições GraphQL para menos de 256 bytes, limitando a quantidade de operações incluídas em um único payload para menos de 3 requisições.

E

exigir uso obrigatório de canal criptografado TLS para todas as requisições de autenticação realizadas pelos sistemas internos e usar criptografia AES para as transações internas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4151102

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Prado Ferreira - PR Prova: FAFIPA - 2026 - Prefeitura de Prado Ferreira - PR - Técnico Administrativo |

Q4151102 Segurança da Informação

Em uma conta digital, a entrada somente é concluída após o usuário informar a senha cadastrada e confirmar um código enviado ao celular vinculado ao cadastro. Assinale a alternativa que identifica CORRETAMENTE o mecanismo de segurança aplicado.

A

Autenticação em duas etapas no controle de acesso.

B

Autenticação biométrica no controle de acesso.

C

Autenticação por certificado digital no controle de acesso.

D

Autenticação automática por sessão ativa no sistema.

E

Autenticação apenas por senha no controle de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4150999

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150999 Segurança da Informação

O protocolo Oauth2.0, descrito pela RFC 6749 e proposto pela Internet Engineering Task Force (IETF), busca reduzir a necessidade de compartilhamento de credenciais de autenticação (como senhas ou biometria) do detentor de um recurso (chamados de resource owner) diretamente com os sistemas que precisam do credenciamento (chamados de clients). Nesse protocolo, é utilizado um servidor de autorização (chamado authorization server) que emite tokens de acesso aos clients, mediante autorização dos resource owners. Dessa forma, as credenciais são apresentadas apenas ao servidor de autorização e não a cada client.

Com relação ao protocolo Oauth2.0, como definido pelo RFC 6749, é correto afirmar que

A

a authorization grant é entregue pelo resource owner para o client e representa a autorização do detentor para que o client possa acessar o recurso protegido. No Oauth2.0, são definidos 2 tipos de grant: explicit e authorization code.

B

os tokens de acesso (access token) devem garantir acesso por tempo limitado ao recurso protegido. Um refresh token serve para solicitar nova autenticação pelo client após expiração do token de acesso.

C

o acesso ao recurso protegido é concedido pelo servidor do recurso (resource server) ao client, apenas se esse apresentar um token de acesso válido, não expirado e de acesso irrestrito aos recursos presente no servidor.

D

o servidor de recursos (resource server) é o responsável por manter as credenciais do resource owner secretas e íntegras, devendo armazená-las em forma de salted hash.

E

ao emitir um token de acesso, o servidor deve descrever no mesmo o limite de acesso ao recurso, incluindo escopo e tempo, além de poder emitir tokens de refresh para novas autorizações sem necessidade de nova autenticação.

Questões de Concurso Comentadas sobre autenticação em segurança da informação

Foram encontradas 611 questões