Questões de Segurança da Informação - Autenticação para Concurso - Página 4

Q4218110

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218110 Segurança da Informação

Em relação aos requisitos de qualidade em TI, analise as afirmativas a seguir.

I. A eficiência de desempenho refere-se ao uso adequado de recursos de hardware e rede.
II. A autenticação forte e a criptografia de dados são consideradas requisitos de segurança para proteção contra acessos não autorizados.
III. A usabilidade diz respeito à operação sem falhas frequentes.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4216465

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216465 Segurança da Informação

Um órgão público orienta seus servidores a adotar senhas que dificultem ataques de força bruta e dicionário, seguindo boas práticas de segurança da informação. Entre as opções abaixo, a única que atende simultaneamente aos critérios de comprimento mínimo, uso de múltiplos tipos de caracteres e ausência de padrões previsíveis ou informações pessoais é:

A

senha123!

B

maria2025

C

12345678

D

k7#L9$vQ2!pX

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4216237

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas Back-End |

Q4216237 Segurança da Informação

Em aplicações modernas baseadas emAPIs, especialmente aquelas que atendem clientes web e mobile, a separação entre autenticação e autorização é essencial para segurança e escalabilidade. O framework OAuth 2.0 define fluxos de autorização que permitem a delegação de acesso a recursos protegidos sem o compartilhamento direto de credenciais, sendo amplamente adotado em arquiteturas distribuídas.

Considere uma aplicação web que consome uma API backend protegida e utiliza um servidor de autorização externo. A aplicação precisa autenticar usuários finais e obter permissões de acesso de forma segura, minimizando exposição de tokens sensíveis no navegador e atendendo às boas práticas atuais de segurança.

Nesse contexto, assinale a alternativa que descreve corretamente o fluxo de autorização do OAuth 2.0 mais adequado para esse cenário e sua principal justificativa técnica.

A

O fluxo Implicit, pois elimina a necessidade de troca de códigos e simplifica o processo ao retornar o token diretamente ao navegador.

B

O fluxo Resource Owner Password Credentials, pois permite que a aplicação colete diretamente as credenciais do usuário e reduza etapas intermediárias

C

O fluxo Authorization Code (com PKCE), pois reduz a exposição de tokens no cliente e oferece maior segurança em aplicações web e single-page applications.

D

O fluxo Client Credentials, pois é indicado para autenticação direta de usuários finais em aplicações que interagem com APIs protegidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4216230

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas Back-End |

Q4216230 Segurança da Informação

Em arquiteturas modernas baseadas em APIs, a segurança do acesso aos recursos é um aspecto crítico. Mecanismos de autenticação e autorização devem garantir que apenas usuários devidamente identificados e com permissões adequadas consigam acessar determinados serviços, sem comprometer escalabilidade e desempenho. Nesse contexto, o uso de tokens, como o JSON Web Token (JWT), tornou-se comum em aplicações distribuídas.

Considere uma API REST que atende múltiplos clientes e precisa garantir autenticação de usuários de forma escalável, evitando a manutenção de estado no servidor entre requisições. Nesse cenário, assinale a alternativa que descreve corretamente uma característica do uso de JWT em processos de autenticação e autorização

A

O JWT exige que o servidor mantenha sessões persistentes em memória para cada usuário autenticado.

B

O JWT permite que as informações de autenticação sejam transportadas no token, possibilitando comunicação stateless entre cliente e servidor.

C

O JWT substitui completamente a necessidade de criptografia na comunicação entre cliente e servidor.

D

O JWT só pode ser utilizado em aplicações monolíticas, sendo incompatível com arquiteturas distribuídas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4216060

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Sobrado - PB Provas: Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Enfermeiro - PSF | Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Enfermeiro | Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Biomédico | Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Farmacêutico | Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Fisioterapeuta | Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Médico - PSF | Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Nutricionista | Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Assistente Social |

Q4216060 Segurança da Informação

A autenticação em dois fatores (2FA) aumenta a segurança ao exigir que o usuário comprove sua identidade por meio de dois fatores de categorias diferentes. Essas categorias são divididas em: conhecimento (algo que o usuário sabe), posse (algo que o usuário tem) e inerência (algo que o usuário é). Considerando essa regra, assinale a alternativa que apresenta uma combinação válida de autenticação em dois fatores (2FA):

A

Senha e Questões de segurança (por exemplo, local de nascimento).

B

Senha e Código de verificação por SMS.

C

Impressão Digital e Leitura da Retina.

D

Cartão de acesso e Chave USB.

E

Reconhecimento facial e Reconhecimento de voz.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4209781

Ano: 2026 Banca: FUNDATEC Órgão: IPE Prev Prova: FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Análise de Sistemas |

Q4209781 Segurança da Informação

Assinale a alternativa que apresenta um protocolo de autorização utilizado pelo método de autenticação Single Sign-On (SSO) para permitir que uma aplicação acesse recursos ou dados de outro serviço em nome do usuário, utilizando tokens de acesso em vez de expor ou compartilhar senhas diretamente.

A

ICMP

B

SNMPv3

C

RADIUS

D

OAuth 2.0

E

SSH

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4209716

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |

Q4209716 Segurança da Informação

Uma plataforma SaaS passou a oferecer autenticação federada integrada a provedores externos de identidade, permitindo que aplicações cliente obtenham autorização de acesso a APIs protegidas e informações autenticadas do usuário final. Durante a revisão da arquitetura de autenticação, a equipe identificou a necessidade de distinguir corretamente os elementos introduzidos pelo OpenID Connect (OIDC) em relação ao framework OAuth 2.0, especialmente no que se refere a escopos, tokens e informações de identidade trafegadas durante o fluxo de autorização. Está integralmente compatível com as especificações do OAuth 2.0 e do OpenID Connect (OIDC) o que se afirma em:

A

O OAuth 2.0 define Access Tokens em formato JWT assinado digitalmente pelo Authorization Server para interoperabilidade entre Resource Servers.

B

O ID Token definido pelo OpenID Connect possui finalidade principal de autorização delegada para acesso direto às APIs protegidas por Resource Servers.

C

O OpenID Connect estabelece o fluxo Implicit Grant como mecanismo preferencial para transmissão de claims de identidade em aplicações distribuídas modernas.

D

A inclusão do valor openid no parâmetro scope da requisição de autorização indica utilização do OpenID Connect, permitindo emissão de ID Token associado ao usuário autenticado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4209257

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Zabelê - PB Prova: CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |

Q4209257 Segurança da Informação

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados. Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:

A

II e IV.

B

I e III.

C

I e II.

D

I e IV.

E

II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4193544

Ano: 2026 Banca: UFU-MG Órgão: UFU-MG Prova: UFU-MG - 2026 - UFU-MG - Técnico de Tecnologia da Informação |

Q4193544 Segurança da Informação

No campo da segurança da informação em redes e sistemas, é importante compreender conceitos de controle de acesso, autenticação, autorização, uso de certificados digitais e protocolos seguros, além de reconhecer ameaças como malware, phishing e engenharia social. Também devem ser consideradas as boas práticas de segurança e o uso de frameworks de referência para organização de controles e processos. Sobre esse tema, analise as asserções.

I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário ou sistema e a autorização está relacionada à definição das permissões concedidas após essa identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.

Assinale a alternativa que apresenta apenas asserções corretas.

A

I e III

B

I e IV

C

II e III

D

II e IV

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4182374

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Pindorama - SP Prova: CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico em Informática |

Q4182374 Segurança da Informação

A Segurança da Informação baseia-se em diretrizes que visam proteger o valor estratégico dos dados. Sobre as ferramentas e práticas de segurança, determine V para verdadeiro e F para falso:

(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).

Agora, assinale a sequência CORRETA:

A

V-V-V-F.

B

F-F-F-V.

C

F-V-F-V.

D

V-V-F-F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4177499

Ano: 2026 Banca: Instituto UniFil Órgão: Prefeitura de Cambé - PR Provas: Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Enfermeiro PSF | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Fisioterapeuta | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Neurologista | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Dentista | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Engenheiro de Segurança do Trabalho | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Pediatra | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Psiquiatra | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico PSF | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Assistente Administrativo III | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico Ginecologista e Obstetra | Instituto UniFil - 2026 - Prefeitura de Cambé - PR - Médico do Trabalho |

Q4177499 Segurança da Informação

Considere o seguinte cenário: uma empresa do setor financeiro implantou autenticação de dois fatores (2FA) no acesso aos sistemas corporativos após identificar tentativas indevidas de acesso às contas de colaboradores. Após a implementação, houve redução de acessos não autorizados e aumento da segurança no ambiente computacional da organização. Com base no cenário apresentado e nos conceitos de segurança da informação, informe se é verdadeiro (V) ou falso (F) para o que se afirma e assinale a alternativa com a sequência correta.

( ) O segundo fator de autenticação substitui os mecanismos de criptografia utilizados nos sistemas corporativos.
( ) A autenticação de dois fatores aumenta a segurança da conta, pois adiciona uma camada extra de verificação no processo de acesso.
( ) Aplicativos autenticadores e códigos enviados por SMS podem ser utilizados como mecanismos de autenticação em duas etapas.
( ) Mesmo com autenticação de dois fatores, práticas como uso de senhas fortes e atenção a golpes de phishing continuam sendo necessárias.

A

V – V – F – V.

B

F – F – V – F.

C

V – V – V – V.

D

F – V – V – V.

E

F – V – V – F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4176092

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Pindorama - SP Provas: CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Assistente Social | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Médico Plantonista | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Licitações e Contratos | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Compras | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Tecnologia da Informação - Redes e Data Center | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Educador Social | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Nutricionista | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Psicólogo | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Neuropsicólogo | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Farmacêutico | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico de Compras | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Tesoureiro | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Fisioterapeuta | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Fonoaudiólogo | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico de Licitações e Contratos | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Lançador | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Terapeuta Ocupacional | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Analista de Recursos Humanos | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Contador | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Coordenador do CRAS | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Enfermeiro | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Engenheiro Civil | CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Veterinário |

Q4176092 Segurança da Informação

Em um ambiente corporativo com domínio centralizado, um servidor conseguiu acessar o sistema interno após informar login e senha válidos, mas não conseguiu visualizar determinados relatórios financeiros restritos ao setor contábil. Diante do exposto, é CORRETO afirmar que:

A

O usuário está com problema de autenticação, a qual está relacionada à definição de permissões após o acesso concedido.

B

O usuário está com problema de autorização, a qual está relacionada à definição de permissões após o acesso concedido.

C

O usuário está com problema de autenticação, a qual está relacionada à verificação da identidade do usuário por meio de credenciais.

D

O usuário está com problema de autorização, a qual está relacionada à verificação da identidade do usuário por meio de credenciais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4174425

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Foz do Iguaçu - PR Provas: FAFIPA - 2026 - Prefeitura de Foz do Iguaçu - PR - Psicólogo Júnior | FAFIPA - 2026 - Prefeitura de Foz do Iguaçu - PR - Biólogo |

Q4174425 Segurança da Informação

Sobre o tratamento de informações em um órgão público, visando à proteção de dados institucionais e pessoais, analise as afirmativas a seguir.

I. O uso de senhas fortes e sua troca periódica contribuem para reduzir acessos não autorizados aos sistemas.
II. O backup periódico permite restaurar arquivos em caso de falha, exclusão indevida ou incidente de segurança.
III. O envio de senha por e-mail institucional em texto simples é prática recomendada para agilizar o suporte interno.
IV. A criptografia pode ser utilizada para proteger dados armazenados ou transmitidos em rede.
V. O bloqueio de tela do computador é desnecessário quando o equipamento está conectado à rede interna do órgão.

Está CORRETO o que se afirma em:

A

II, III e IV, apenas.

B

I, III e V, apenas.

C

II, IV e V, apenas.

D

I, II e IV, apenas.

E

I, II e V, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4165455

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Getúlio Vargas - RS Provas: FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Borracheiro/Lavador | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Eletricista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Motorista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Operador de Máquinas | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Servente | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Vigilante |

Q4165455 Segurança da Informação

Assinale a alternativa que apresenta uma boa prática de segurança digital na criação e utilização de senhas.

A

Utilizar a mesma senha em todos os serviços para facilitar a memorização.

B

Compartilhar suas senhas apenas com colegas de confiança.

C

Utilizar senhas diferentes para serviços distintos.

D

Utilizar senhas compostas apenas por números para facilitar a digitação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160953

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Cianorte - PR Prova: FAFIPA - 2026 - Câmara de Cianorte - PR - Advogado |

Q4160953 Segurança da Informação

Em segurança da informação, o que significa a sigla MFA?

A

Método de Formação de Autenticação.

B

Monitoramento Fatorado.

C

Autenticação Multifator.

D

Mitigação de Falhas.

E

Módulo de Fiscalização de Acessos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158854

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158854 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está estudando os principais conceitos relacionados à autenticação, controle de acesso e gerenciamento de identidades para implementar na Assembleia. Sobre esses temas ele concluiu corretamente que

A

Federação de identidades é um conceito aplicável a redes sociais, não podendo ser implementado em ambientes corporativos com servidores locais.

B

OpenID Connect (OIDC) é uma camada de autenticação que fornece informações sobre a identidade do usuário autenticado através de um token ID.

C

IAM tem como função o gerenciamento de senhas de usuários e a autenticação por mecanismos biométricos.

D

RBAC é um modelo de controle de acesso onde as permissões são atribuídas diretamente a usuários individuais de cada grupo.

E

OAuth 2.0 é um protocolo de autenticação que substitui o uso de senhas, permitindo que o usuário acesse sistemas sem fornecer credenciais que ele conhece.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158836

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158836 Segurança da Informação

A Assembleia Legislativa identificou o uso indevido de seu domínio para campanhas de spoofing e alta incidência de mensagens maliciosas. Para implementar uma solução técnica que proteja a reputação institucional e a integridade das comunicações, o Analista de Segurança deve garantir que

A

o SPF liste os servidores autorizados, o DKIM garanta a integridade via assinatura criptográfica e o DMARC oriente a política de descarte ou quarentena para falhas de autenticação.

B

a política de DMARC substitua a necessidade de filtros de antivírus e Anti-Spam, sendo que o DKIM gerencie o limite de conexões simultâneas via protocolo SMTP nos servidores de correio da nuvem.

C

o registro SPF autentique o conteúdo da mensagem via criptografia e o DKIM limite o envio de anexos por servidores externos, permitindo que o firewall filtre o tráfego de entrada.

D

o mecanismo de Anti-Spam valide o cabeçalho das mensagens via chaves públicas, enquanto o registro DMARC automatize a exclusão de e-mails que não contenham assinaturas digitais do tipo S/MIME.

E

o registro SPF identifique os endereços IP autorizados a enviar mensagens, e o DMARC realize a verificação de integridade do corpo do e-mail através de certificados de infraestrutura de rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158835

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158835 Segurança da Informação

Em uma Assembleia Legislativa, o sistema de acesso interno permite autenticação de servidores via endpoint POST /graphql, com limitação de 3 requisições por minuto por IP. Durante uma auditoria, verificou-se que um agente malicioso utilizou batching de queries GraphQL para submeter múltiplas combinações de credenciais em uma única requisição, contornando o controle existente. Considerando esse cenário e a necessidade de mitigar ataques de força bruta e credential stuffing, o controle que deve ser utilizado é

A

adotar assinatura criptográfica robusta nos JSON Web Tokens e ampliar seu tempo de expiração para o tempo de duração da sessão, reduzindo assim a frequência de autenticação.

B

registrar eventos de autenticação malsucedida, implementar mecanismo de cache para respostas de autenticação inválida e acionar alertas automáticos para o SOC após volume elevado de tentativas oriundas de um mesmo endereço IP.

C

aplicar limitação de tentativas de autenticação no nível lógico da operação de login, contabilizando individualmente cada par usuário-senha processado dentro de requisições compostas.

D

reduzir o tamanho máximo permitido das requisições GraphQL para menos de 256 bytes, limitando a quantidade de operações incluídas em um único payload para menos de 3 requisições.

E

exigir uso obrigatório de canal criptografado TLS para todas as requisições de autenticação realizadas pelos sistemas internos e usar criptografia AES para as transações internas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4151102

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Prado Ferreira - PR Prova: FAFIPA - 2026 - Prefeitura de Prado Ferreira - PR - Técnico Administrativo |

Q4151102 Segurança da Informação

Em uma conta digital, a entrada somente é concluída após o usuário informar a senha cadastrada e confirmar um código enviado ao celular vinculado ao cadastro. Assinale a alternativa que identifica CORRETAMENTE o mecanismo de segurança aplicado.

A

Autenticação em duas etapas no controle de acesso.

B

Autenticação biométrica no controle de acesso.

C

Autenticação por certificado digital no controle de acesso.

D

Autenticação automática por sessão ativa no sistema.

E

Autenticação apenas por senha no controle de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4150999

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150999 Segurança da Informação

O protocolo Oauth2.0, descrito pela RFC 6749 e proposto pela Internet Engineering Task Force (IETF), busca reduzir a necessidade de compartilhamento de credenciais de autenticação (como senhas ou biometria) do detentor de um recurso (chamados de resource owner) diretamente com os sistemas que precisam do credenciamento (chamados de clients). Nesse protocolo, é utilizado um servidor de autorização (chamado authorization server) que emite tokens de acesso aos clients, mediante autorização dos resource owners. Dessa forma, as credenciais são apresentadas apenas ao servidor de autorização e não a cada client.

Com relação ao protocolo Oauth2.0, como definido pelo RFC 6749, é correto afirmar que

A

a authorization grant é entregue pelo resource owner para o client e representa a autorização do detentor para que o client possa acessar o recurso protegido. No Oauth2.0, são definidos 2 tipos de grant: explicit e authorization code.

B

os tokens de acesso (access token) devem garantir acesso por tempo limitado ao recurso protegido. Um refresh token serve para solicitar nova autenticação pelo client após expiração do token de acesso.

C

o acesso ao recurso protegido é concedido pelo servidor do recurso (resource server) ao client, apenas se esse apresentar um token de acesso válido, não expirado e de acesso irrestrito aos recursos presente no servidor.

D

o servidor de recursos (resource server) é o responsável por manter as credenciais do resource owner secretas e íntegras, devendo armazená-las em forma de salted hash.

E

ao emitir um token de acesso, o servidor deve descrever no mesmo o limite de acesso ao recurso, incluindo escopo e tempo, além de poder emitir tokens de refresh para novas autorizações sem necessidade de nova autenticação.

Questões de Concurso Comentadas sobre autenticação em segurança da informação

Foram encontradas 681 questões