Questões de Segurança da Informação - Autenticação para Concurso - Página 27

Q4351309

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351309 Segurança da Informação

Uma das principais estratégias para assegurar a confidencialidade da informação é realizar um controle de acesso rigoroso. Sendo assim, constitui-se como medida que vai ao encontro dessa estratégia:

I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.

Está(ão) CORRETO(S):

A

Somente o item I.

B

Somente o item II.

C

Somente os itens I e II.

D

Somente os itens II e III.

E

Todos os itens.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4348751

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Análise de Sistemas |

Q4348751 Segurança da Informação

Analisar os itens abaixo:

I. Sistemas computacionais com fortes requisitos de segurança geralmente implementam mais de uma técnica de autenticação, o que é chamado de “salgar senha”. Por exemplo, um sistema militar pode exigir senha e reconhecimento de íris para o acesso de seus usuários, enquanto um sistema bancário pode exigir uma senha e o cartão emitido pelo banco.
II. Uma autenticação multifator consiste no seguinte processo: ao cadastrar uma senha, um nonce aleatório é gerado e concatenado à senha e o hash dessa concatenação é calculado. Esse hash e o nonce são, então, armazenados juntos no sistema, para uso no processo de autenticação. Ao verificar a senha informada por um usuário, o nonce armazenado é concatenado à senha a ser verificada, o hash dessa concatenação é calculado e o resultado é comparado ao hash previamente armazenado, para autenticar o usuário.
III. Diversas características podem ser usadas para a autenticação biométrica; no entanto, elas devem obedecer a um conjunto de princípios básicos, como por exemplo, a mensurabilidade, que implica em oferecer eficácia e eficiência na identificação dos indivíduos.

Está(ão) CORRETO(S):

A

Somente os itens I e II.

B

Somente os itens I e III.

C

Somente os itens II e III.

D

Todos os itens.

E

Nenhum dos itens.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4348717

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Análise de Sistemas |

Q4348717 Segurança da Informação

Um ataque de força bruta ocorre quando o responsável pelo ataque tenta, através de scritps de automação, realizar o acesso ao sistema por tentativa e erro de credenciais, por exemplo. Assinalar a alternativa que apresenta uma forma que ajuda a evitar esse tipo de ataque:

A

Remover a autenticação multifatorial (MFA).

B

Permitir a injeção de código (SQL injection).

C

Usar captcha na tela de login.

D

Liberar entidades externas de XML.

E

Liberar XSS em qualquer resposta HTTP.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4252901

Ano: 2022 Banca: Instituto UniFil Órgão: Prefeitura de Guaíra - PR Provas: Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Advogado | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Fiscal de Meio Ambiente | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Médico Veterinário | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Nutricionista | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Contador | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Arquiteto | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Enfermeiro Padrão | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Farmacêutico/Bioquímico | Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Fiscal de Atividades Urbanas |

Q4252901 Segurança da Informação

Informações são expostas a várias ameaças, tais como: ataques de hackers, acesso não autorizado a dados, sabotagem, espionagem, desastres naturais como inundações, incêndios e tempestades etc. A segurança das informações pode ser alcançada através de inúmeras medidas técnicas e organizacionais. Pautando-se nessas informações, analise as assertivas e assinale alternativa correta. São medidas técnicas para se manter a segurança da informação:
I. backup dos dados.
II. criptografia de dados.
III. firewall.
IV. métodos de autenticação.

A

Apenas I e II estão corretas.

B

Apenas II e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4172701

Ano: 2022 Banca: CEPS-UFPA Órgão: UFPA Prova: CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Governança de TI |

Q4172701 Segurança da Informação

As redes VPN – Virtual Private Network permitem a conexão “virtual” de redes institucionais. Analise as seguintes afirmativas sobre redes VPN.

I. Utilizam criptografia de dados. II. Utilizam compactação de dados. III. Exigem o protocolo IPv6. IV. Podem utilizar, para autenticação, os protocolos Layer 2 Tunneling Protocol (L2TP) e Point-toPoint Tunneling Protocol (PPTP).

Está(ão) correta(s)

A

I e IV, somente.

B

II e III, somente.

C

I, II e IV, somente.

D

III e IV, somente.

E

I, somente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4172337

Ano: 2022 Banca: OBJETIVA Órgão: Prefeitura de Sete Lagoas - MG Prova: OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Almoxarife/Monitor de Atividades Terapêuticas/Técnico de Laboratório/Técnico em Saúde Bucal |

Q4172337 Segurança da Informação

De acordo com a Cartilha de Segurança para Internet, sobre a autenticação, um dos requisitos básicos de segurança, assinalar a alternativa CORRETA:

A

Verifica se a entidade é realmente quem ela diz ser.

B

Determina as ações que a entidade pode executar.

C

Protege a informação contra alteração não autorizada.

D

Evita que uma entidade possa negar que foi ela quem executou uma ação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4141251

Ano: 2022 Banca: FUNDATEC Órgão: Prefeitura de Erechim - RS Prova: FUNDATEC - 2022 - Prefeitura de Erechim - RS - Técnico de Tecnologia da Informação |

Q4141251 Segurança da Informação

O tipo de ataque na internet, chamado de _____________________, é caracterizado pela ação de adivinhar, por tentativa e erro, um nome de usuário e senha.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.

A

varredura em redes (scan)

B

força bruta (brute force)

C

interceptação de tráfego (sniffing)

D

negação de serviço (denial of service)

E

falsificação (spoofing)

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4137175

Ano: 2022 Banca: UNIFAP Órgão: UNIFAP Provas: UNIFAP - 2022 - UNIFAP - Analista de Tecnologia da Informação | UNIFAP - 2022 - UNIFAP - Fonoaudiólogo | UNIFAP - 2022 - UNIFAP - Arquivista | UNIFAP - 2022 - UNIFAP - Médico | UNIFAP - 2022 - UNIFAP - Pedagogo | UNIFAP - 2022 - UNIFAP - Técnico em Assuntos Educacionais | UNIFAP - 2022 - UNIFAP - Contador | UNIFAP - 2022 - UNIFAP - Economista | UNIFAP - 2022 - UNIFAP - Fisioterapeuta |

Q4137175 Segurança da Informação

No que concerne à segurança da informação, temos os quatro princípios básicos: disponibilidade, integridade, confidencialidade e autenticidade. Assim, quando desejamos garantir a autenticidade em um sistema de informação, podemos usar vários mecanismos, sendo um deles:

A

Biometria

B

Certificado Digital

C

Redundância

D

Backup

E

Encapsulamento

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3976648

Ano: 2022 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |

Q3976648 Segurança da Informação

Em segurança da informação, a autenticação é um processo de verificação da identidade digital do usuário no sistema. Neste contexto, considere as seguintes afirmações:

I - A autenticação de dois fatores é um recurso que acrescenta uma camada adicional de segurança para o processo de login da conta.
II - A autenticação de dois fatores é o processo de autenticação em que dois dos três possíveis fatores de autenticação são utilizados. Assim, um exemplo desse tipo de autenticação pode ser a utilização de usuário e senha.
III – A autenticação de dois fatores visa aumentar a complexidade da senha, podendo incluir um número mínimo letras, números e caracteres especiais.
IV – A autenticação de dois fatores pode requerer informações que apenas o usuário sabe, tem ou é. Assim, um exemplo desse tipo de autenticação pode ser a utilização de senha, token ou biometria.

A

As afirmações I e II estão corretas.

B

As afirmações I e IV estão corretas.

C

As afirmações II e III estão corretas.

D

As afirmações II e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2408290

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |

Q2408290 Segurança da Informação

No que diz respeito à segurança, um mecanismo de acesso a sistemas controla o acesso às contas de usuário e, quando ocorre uma determinada quantidade de tentativas de acesso malsucedidas, consequência da digitação de senhas incorretas, ocorre o bloqueio da conta desse usuário. Exemplificando, se no acesso a um site de uma instituição bancária em um microcomputador, ou notebook ou mesmo em um celular, um usuário errar a digitação de sua senha por três vezes consecutivas, a conta é bloqueada de forma indeterminada ou temporária.

Este mecanismo é conhecido por intruder:

A

checkout

B

strikeout

C

dropout

D

lockout

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2261497

Ano: 2022 Banca: PR-4 UFRJ Órgão: UFRJ Prova: PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |

Q2261497 Segurança da Informação

Uma determinada organização pretende implementar múltiplos fatores na autenticação de uma aplicação, de modo a aumentar a sua segurança. A autenticação mais forte seria aquela obtida pelo uso simultâneo de:

A

crachá com código de barra, smart token e dados pessoais aleatórios.

B

impressão digital, geometria da mão e PIN.

C

senha, smart token e reconhecimento facial.

D

impressão digital, padrão de retina e geometria da face.

E

senha, PIN e frases de segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2116987

Ano: 2022 Banca: VUNESP Órgão: Câmara de Olímpia - SP Prova: VUNESP - 2022 - Câmara de Olímpia - SP - Analista de Sistemas |

Q2116987 Segurança da Informação

A respeito da autenticação de usuários por dois fatores em aplicações ou websites, é correto afirmar que

A

necessita de um token físico (que pode ser um smartphone) de posse do usuário para a geração de uma senha ou código de uso único.

B

consiste na utilização de senhas fortes, contendo letras maiúsculas, minúsculas, números e símbolos.

C

pode ser utilizada com a verificação de características biométricas do usuário, sendo a voz uma possibilidade.

D

não pode ser usada em um sistema corporativo que funciona apenas na rede local da empresa, aplicando-se a sistemas acessíveis via Internet.

E

enquanto a autenticação de único fator pode ser burlada, a autenticação de dois fatores garante que é o usuário legítimo que está se autenticando.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2005929

Ano: 2022 Banca: Instituto Consulplan Órgão: Câmara de Parauapebas - PA Prova: Instituto Consulplan - 2022 - Câmara de Parauapebas - PA - Analista de Sistemas |

Q2005929 Segurança da Informação

A segurança de computadores se define como a proteção oferecida a um sistema de informação automatizado para atingir os objetivos apropriados de preservação da integridade, disponibilidade e confidencialidade de ativos de sistemas de informação (incluindo hardware, software, firmware, informações/dados e telecomunicações). Sobre os requisitos necessários para segurança de computadores, assinale a afirmativa INCORRETA.

A

A autenticidade é um objetivo de segurança que gera a necessidade de atribuir responsabilidade pelas ações de uma entidade exclusivamente a essa entidade.

B

A disponibilidade garante o acesso em tempo útil e confiável às informações e seu uso. A perda de disponibilidade é a interrupção do acesso ou o uso das informações ou de um sistema de informação.

C

A confiabilidade preserva restrições autorizadas sobre o acesso e a divulgação à informação, incluindo meios de proteger a privacidade pessoal e informações proprietárias. A perda da confiabilidade é a divulgação não autorizada de informações.

D

A integridade protege contra a modificação ou a destruição indevida de informação, incluindo a garantia de não repúdio e autenticidade da informação. A perda de integridade é a modificação ou a destruição de informações autorizada.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2002327

Ano: 2022 Banca: Quadrix Órgão: Prefeitura de Barreiras - BA Prova: Quadrix - 2022 - Prefeitura de Barreiras - BA - Técnico Especialista em Redes Wireless e Linux |

Q2002327 Segurança da Informação

Um técnico foi encarregado de gerenciar o acesso das contas de usuário de uma organização, para garantir que os usuários tenham acesso apenas aos dados ou ativos corporativos apropriados para suas funções e garantir que haja autenticação forte para dados ou funções corporativas críticas ou sensíveis.
Nessa situação hipotética, para que as contas tenham apenas a autorização mínima necessária para a função do usuário, deve-se utilizar o mecanismo denominado

A

PAA (Privileged Access Authority).

B

MAC (Mandatory Access Control).

C

RBAC (Role-Based Access Control).

D

DAC (Discretionary Access Control).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1996719

Ano: 2022 Banca: FGV Órgão: TRT - 13ª Região (PB) Prova: FGV - 2022 - TRT - 13ª Região (PB) - Técnico Judiciário - Tecnologia da Informação |

Q1996719 Segurança da Informação

Marcia decidiu padronizar o mecanismo de autenticação de suas APIs RESTful e armazenar com segurança as credenciais de usuários e suas respectivas permissões. Para isso, ela deseja utilizar uma ferramenta de código aberto.
A ferramenta que tem por principal finalidade o gerenciamento de identidade e acesso que Marcia deve escolher é

A

JBoss.

B

Keycloak.

C

Kibana.

D

RabbitMQ.

E

Wildfly.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1990379

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Infraestrutura de TI |

Q1990379 Segurança da Informação

Com base na documentação do Azure, considere:

I. Algo que você sabe, normalmente, uma senha.

II. Algo que você tem, como um dispositivo confiável que não seja facilmente duplicado, como um telefone ou uma chave de hardware.

III. Algo que você imagina, como um pseudônimo, um apelido, um personagem.

IV. Algo que você é, como uma biometria, uma impressão digital ou uma verificação facial.

A autenticação multifator do Azure AD funciona, segundo a documentação, exigindo dois ou mais dos métodos de autenticação válidos contidos APENAS em

A

I, II e III.

B

I e II.

C

I, II e IV.

D

II, III e IV.

E

IlI e IV.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1990149

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: TRT - 8ª Região (PA e AP) Prova: CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Técnico Judiciário - Tecnologia da Informação |

Q1990149 Segurança da Informação

No protocolo OAuth2, a emissão de tokens de acesso ao cliente após autenticação e autorização é responsabilidade do

A

resource credential.

B

resource owner.

C

resource server.

D

authorization server.

E

client registration.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1988579

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: TRT - 8ª Região (PA e AP) Prova: CESPE / CEBRASPE - 2022 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação |

Q1988579 Segurança da Informação

No RDS (Remote Desktop Services), o estabelecimento de um túnel SSL criptografado entre o dispositivo do usuário final e o servidor de gateway faz parte

A

da autenticação multifator.

B

da alta disponibilidade.

C

do armazenamento de dados seguros.

D

da aceleração de GPU.

E

do acesso de qualquer lugar.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q1984252

Ano: 2022 Banca: FGV Órgão: Senado Federal Prova: FGV - 2022 - Senado Federal - Analista Legislativo - Análise de Sistemas |

Q1984252 Segurança da Informação

O padrão SAML V2 define 3 tipos de declarações que podem ser transmitidas em uma afirmação.
As declarações de autenticação

A

definem algo que o sujeito é autorizado a fazer.

B

descrevem, no mínimo, o método usado para autenticar e quando a autenticação ocorreu.

C

precisam ser codificadas utilizando o algoritmo XTEA antes do envio.

D

são criadas pelo cliente que solicitou a autenticação.

E

precisam ser transmitidas no formato JSON.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q1965308

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2022 - BANRISUL - Quality Assurance (QA) e Analistas de Teste |

Q1965308 Segurança da Informação

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir.

Atividades de gestão de direitos de acesso privilegiado e gerência de informações secretas de autenticação são executadas pelo gestor de contas dos usuários.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre autenticação em segurança da informação

Foram encontradas 681 questões