Questões de Concurso
Comentadas sobre autenticação em segurança da informação
Foram encontradas 681 questões
Ano: 2026
Banca:
FADENOR
Órgão:
Prefeitura de Francisco Sá - MG
Prova:
FADENOR - 2026 - Prefeitura de Francisco Sá - MG - Agente de Combate às Endemias |
Q4026932
Segurança da Informação
A segurança da informação é baseada em princípios fundamentais, que garantem a proteção dos dados em ambientes
digitais. No caso hipotético de um usuário acessar um sistema corporativo utilizando login e senha, garantindo que a sua
identidade seja validada antes de ter acesso às informações, a qual pilar da segurança da informação esse cenário está
diretamente relacionado?
Ano: 2026
Banca:
UNIVALI
Órgão:
Prefeitura de Luiz Alves - SC
Prova:
UNIVALI - 2026 - Prefeitura de Luiz Alves - SC - Técnico em Manutenção e Suporte de Informática |
Q4025205
Segurança da Informação
A equipe de tecnologia da informação iniciou a revisão
das práticas de segurança adotadas nos servidores e
estações de trabalho do setor administrativo de uma
indústria. Durante a análise, observou-se que parte dos
incidentes registrados nos meses anteriores envolvia
acessos indevidos a contas de usuários e alterações não
autorizadas em arquivos compartilhados. Diante desse
cenário, a equipe decidiu reforçar medidas básicas de
segurança de sistemas, contemplando controle de
acesso, autenticação e registro de atividades.
Considerando princípios fundamentais relacionados à
segurança de sistemas computacionais, assinale a
alternativa CORRETA.
Ano: 2026
Banca:
FUNDATEC
Órgão:
SAMAE de Campos Novos - SC
Prova:
FUNDATEC - 2026 - SAMAE de Campos Novos - SC - Analista Técnico |
Q4022634
Segurança da Informação
No contexto da segurança da informação, a criação de senhas robustas é fundamental
para a proteção contra acessos não autorizados. Considerando as boas práticas recomendadas por
órgãos especializados, assinale a alternativa que apresenta uma característica adequada para a
construção de uma senha segura.
Ano: 2026
Banca:
UNIOESTE
Órgão:
Câmara de São Miguel do Iguaçu - PR
Prova:
UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Auxiliar Administrativo |
Q3992988
Segurança da Informação
Em relação à segurança na Internet, qual o principal objetivo de se utilizar a verificação em duas etapas?
Ano: 2026
Banca:
UNIOESTE
Órgão:
Câmara de São Miguel do Iguaçu - PR
Prova:
UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Oficial Legislativo |
Q3992342
Segurança da Informação
Qual procedimento de segurança é recomendado para evitar o acesso indevido a contas de e-mail no Outlook
365?
Ano: 2026
Banca:
UNIDAVI
Órgão:
Prefeitura de Agrolândia - SC
Prova:
UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |
Q3992109
Segurança da Informação
Uma empresa do setor financeiro decidiu revisar seu
modelo de controle de acesso após auditoria interna
identificar inconsistências na concessão de privilégios,
ausência de rastreabilidade adequada em acessos
administrativos e acúmulo de perfis incompatíveis em
determinados usuários. O ambiente tecnológico envolve
diretório centralizado de usuários, aplicações
corporativas integradas via autenticação federada e
banco de dados com informações sensíveis. Durante a
reestruturação, discutiram-se modelos como RBAC,
ABAC e mecanismos de autenticação multifator, além da
necessidade de segregação de funções. Considerando
boas práticas de segurança da informação e governança
de acessos, assinale a alternativa CORRETA.
Q3990631
Segurança da Informação
Para proteger senhas de acesso ao sistema acadêmico, qual prática é considerada
avançada e segura?
Ano: 2026
Banca:
CONSULPAM
Órgão:
Prefeitura de Aquiraz - CE
Prova:
CONSULPAM - 2026 - Prefeitura de Aquiraz - CE - Agente Municipal de Trânsito e Transportes Urbanos |
Q3988430
Segurança da Informação
Em uma repartição pública, servidores passaram a
utilizar aplicativos de mensageria como WhatsApp e
Telegram, para a troca de informações de trabalho. A
direção determinou que fossem observadas boas
práticas de segurança digital nesses ambientes.
Diante do exposto, assinale a alternativa que representa uma prática adequada nesse contexto.
Diante do exposto, assinale a alternativa que representa uma prática adequada nesse contexto.
Ano: 2026
Banca:
UNIOESTE
Órgão:
Prefeitura de Ivaté - PR
Provas:
UNIOESTE - 2026 - Prefeitura de Ivaté - PR - Advogado
|
UNIOESTE - 2026 - Prefeitura de Ivaté - PR - Contador |
Q3982399
Segurança da Informação
O que é a Autenticação em Duas Etapas (ou dois fatores) e por que ela é considerada importante para a segurança
de contas digitais?
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEDUC-PI
Prova:
CESPE / CEBRASPE - 2026 - SEDUC-PI - Professor da Educação Básica - Disciplina: Informática |
Q3978255
Segurança da Informação
A gestão de acesso físico em sistemas de smart homes via
interfaces web amplia a superfície de ataque. Um possível riscos
é a exploração de módulos de login por ataques de força bruta,
que utilizam automação para exaurir credenciais em portas de
entrada expostas. Para mitigar esse vetor de risco e assegurar a
autenticidade do sistema, a estratégia técnica considerada
indispensável consiste
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
IPAAM
Prova:
CESPE / CEBRASPE - 2026 - IPAAM - Analista Ambiental – Especialidade: Análise de Sistemas |
Q3973815
Segurança da Informação
Assinale a opção que apresenta um protocolo de autenticação utilizado em sistemas Windows.
Q3972251
Segurança da Informação
Em um sistema de segurança da informação, um usuário
fornece credenciais válidas — como login e senha, certificado
digital ou biometria — para comprovar que é quem afirma ser,
antes de obter acesso a um recurso protegido. Diante desse
contexto, selecione a alternativa que corretamente identifica
esse processo.
Q3962906
Segurança da Informação
Um órgão público implementa uma camada adicional
de proteção no acesso remoto a seu sistema de gestão de
processos, exigindo que, após o preenchimento do nome de
usuário e senha, o servidor envie um código de uso único para
o aplicativo de autenticação instalado no dispositivo móvel do
servidor. Esse mecanismo de segurança é classificado como:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Serraria - PB
Prova:
IGEDUC - 2026 - Prefeitura de Serraria - PB - Psicopedagogo |
Q3956347
Segurança da Informação
A segurança da informação é um pilar fundamental nas organizações modernas. Diferentes mecanismos e protocolos foram desenvolvidos para proteger dados contra acessos não autorizados, alterações maliciosas e perda de integridade. Compreender os princípios fundamentais da criptografia e autenticação é essencial para qualquer profissional que trabalhe com sistemas de informação.
Analise as seguintes proposições sobre segurança da informação e criptografia:
I. A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar dados, sendo mais rápida que a criptografia assimétrica, mas apresentando desafios na distribuição segura da chave.
II. O protocolo HTTPS utiliza criptografia assimétrica para estabelecer uma conexão segura inicial e, em seguida, muda para criptografia simétrica para a transmissão de dados, combinando segurança com eficiência.
III. A autenticação de dois fatores (2FA) garante segurança absoluta contra todos os tipos de ataques cibernéticos, eliminando completamente a possibilidade de acesso não autorizado.
Está CORRETO o que se afirma em:
Analise as seguintes proposições sobre segurança da informação e criptografia:
I. A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar dados, sendo mais rápida que a criptografia assimétrica, mas apresentando desafios na distribuição segura da chave.
II. O protocolo HTTPS utiliza criptografia assimétrica para estabelecer uma conexão segura inicial e, em seguida, muda para criptografia simétrica para a transmissão de dados, combinando segurança com eficiência.
III. A autenticação de dois fatores (2FA) garante segurança absoluta contra todos os tipos de ataques cibernéticos, eliminando completamente a possibilidade de acesso não autorizado.
Está CORRETO o que se afirma em:
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Ipumirim - SC
Prova:
AMAUC - 2026 - Prefeitura de Ipumirim - SC - Técnico em Informática - Edital nº 1 |
Q3945579
Segurança da Informação
Em uma autarquia federal, o setor de TI identificou que
mensagens institucionais importantes não estavam
sendo entregues a determinados destinatários externos,
embora não houvesse erro aparente no envio. A análise
preliminar revelou que os e-mails eram frequentemente
classificados como spam por servidores de destino,
mesmo quando originados de contas legítimas e com
conteúdo adequado. Considerando o funcionamento do
correio eletrônico na Internet, os mecanismos de
autenticação de mensagens e as práticas adotadas por
servidores modernos de e-mail, assinale a alternativa
CORRETA quanto à ação mais adequada para reduzir
esse tipo de problema:
Ano: 2026
Banca:
FEPESE
Órgão:
CIDASC
Prova:
FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Redes e Telecomunicações) |
Q3942761
Segurança da Informação
Analise as afirmativas abaixo sobre autenticação e autenticação multifator.
1. TOTP, ou Time-based One-Time Password, é um método de autenticação que gera códigos temporários e de rápida expiração, e pode ser implementado via Google Authenticator, por exemplo.
2. Ory é um ecossistema de código aberto (open source) que contém componentes e sistemas que implementam IAM e MFA.
3. Tanto RBAC quanto ABAC atribuem permissões com base em usuários, recursos ou funções predefinidas.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
FEPESE
Órgão:
CIDASC
Prova:
FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Redes e Telecomunicações) |
Q3942744
Segurança da Informação
Analise as afirmativas abaixo com relação à autenticação Kerberos no Windows Server.
1. Com autenticação Kerberos em um domínio ou em uma floresta, o Kerberos gerencia as credenciais em todo o domínio ou toda a floresta sempre que há requisições de acesso a recursos, após o logon inicial no domínio.
2. É possível utilizar a autenticação Kerberos no Windows Server com outras redes em que o protocolo é utilizado para autenticação, uma vez que a implementação da Microsoft é baseada em especificações padrão IETF, permitindo a interoperabilidade.
3. A autenticação Kerberos foi projetada para um ambiente de rede no qual supõe-se que os servidores sejam genuínos, ao contrário da implementação NTLM, e é isso que torna a autenticação Kerberos mais segura.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934547
Segurança da Informação
Uma equipe de TI da SEMA/AM está desenvolvendo um
novo sistema de licenciamento ambiental, que será acessado por
servidores internos e por cidadãos. A arquitetura proposta prevê:
(i) uso de autenticação de dois fatores (2FA) para os servidores
internos, combinando-se senha e aplicativo gerador de códigos
temporários (OTP); (ii) autenticação baseada em biometria facial
em aplicativo móvel para cidadãos, associada a um PIN
cadastrado; (iii) utilização de um provedor de identidade que
emite JWT assinados, contendo informações de identidade
(claims), que serão apresentados às APIs após o processo de
autenticação. No desenvolvimento da solução, a equipe deve
aplicar corretamente conceitos de autenticação multifator,
classificação de fatores de autenticação (conhecimento, posse e
inerência) e uso de tokens em protocolos modernos, bem como
deve observar as boas práticas de controle de acesso em sistemas
de gestão da segurança da informação.
A respeito da aplicação de métodos de autenticação e uso de tokens na arquitetura descrita na situação hipotética precedente, assinale a opção correta.
A respeito da aplicação de métodos de autenticação e uso de tokens na arquitetura descrita na situação hipotética precedente, assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934546
Segurança da Informação
Uma equipe de TI da SEMA/AM está projetando a
arquitetura de autenticação de um conjunto de APIs internas
acessadas por aplicações web e móveis. A solução deverá: (i)
permitir que aplicativos clientes obtenham acesso a recursos
protegidos em nome do usuário, sem expor a senha ao serviço
consumidor; (ii) padronizar a autenticação única (SSO) entre
múltiplas aplicações, com entrega de informações de identidade
em formato de token; (iii) suportar autenticação forte com
segundo fator (2FA) baseada em aplicativo autenticador ou token
físico, integrada ao fluxo de login. Considerando os requisitos de
governança definidos no SGSI da organização, alinhado à NBR
ISO/IEC 27001, bem como as recomendações de segurança sobre
autenticação robusta e controle de acesso, a equipe deve avaliar
algumas opções de desenho.
Na situação hipotética precedente, a solução de autenticação que melhor atende, em conjunto, às três necessidades apresentadas consiste na arquitetura em que
Na situação hipotética precedente, a solução de autenticação que melhor atende, em conjunto, às três necessidades apresentadas consiste na arquitetura em que
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934545
Segurança da Informação
Em um ambiente de aplicações distribuídas, uma
organização adota um modelo no qual o usuário realiza
autenticação junto a um provedor de identidade e, a partir desse
processo, passa a acessar diferentes aplicações sem necessidade
de novas autenticações diretas em cada serviço. Nesse contexto,
são utilizados mecanismos distintos para autenticar o usuário,
delegar autorização de acesso a recursos e transportar
informações de identidade entre os sistemas envolvidos.
Considerando esse cenário, assinale a opção em que é apresentada a combinação adequada de tecnologias para autenticação do usuário, delegação de autorização e transporte de informações de identidade, respectivamente.
Considerando esse cenário, assinale a opção em que é apresentada a combinação adequada de tecnologias para autenticação do usuário, delegação de autorização e transporte de informações de identidade, respectivamente.
Conheça nossos planos