Questões de Segurança da Informação - Autenticação para Concurso - Página 9

Q3873335

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Analista de TI |

Q3873335 Segurança da Informação

O OAuth 2.0 é um protocolo amplamente utilizado para delegação de autorização, permitindo que aplicações acessem recursos protegidos em nome de um usuário sem que este revele suas credenciais. Com relação aos conceitos fundamentais desse protocolo, assinale a alternativa que contém o papel do Authorization Code no fluxo de autorização.

A

Token utilizado para acessar diretamente o recurso protegido.

B

Identificador permanente associado ao usuário.

C

Código temporário trocado por um Access Token.

D

Token utilizado exclusivamente para renovar sessões expiradas.

E

Chave secreta compartilhada entre cliente e servidor de recursos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3868778

Ano: 2026 Banca: IF-MT Órgão: IF-MT Provas: IF-MT - 2026 - IF-MT - Professor EBTT - Área: Agronomia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Artes-Música | IF-MT - 2026 - IF-MT - Professor EBTT - Área: História | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Pedagogia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Sociologia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Educação Física | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Engenharia Civil |

Q3868778 Segurança da Informação

Após um alerta da instituição sobre tentativas de acesso indevido a contas de e-mail, um servidor decide aumentar a segurança de sua conta profissional. Além de sua senha, ele quer adicionar uma camada extra de proteção que exija a confirmação de acesso em seu smartphone pessoal. Qual recurso de segurança ele deve ativar?

A

Alterar a senha para uma combinação mais complexa de letras e números.

B

Ativar o modo de navegação anônima no navegador.

C

Instalar um software antivírus em seu computador.

D

Configurar a autenticação de dois fatores (2FA) ou verificação em duas etapas.

E

Habilitar o backup automático de seus e-mails na nuvem.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3867103

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Médico: Área - Clínica Geral |

Q3867103 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

B

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

C

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

D

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3855249

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Irani - SC Prova: AMAUC - 2026 - Prefeitura de Irani - SC - Facilitador de Oficinas de Informática |

Q3855249 Segurança da Informação

A autenticação de dois fatores (2FA) é um mecanismo de segurança que exige duas formas diferentes de comprovação de identidade para acessar um sistema. Essa prática é especialmente importante em órgãos públicos para proteger dados sensíveis e evitar acessos não autorizados.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre autenticação de dois fatores:
(__)A autenticação de dois fatores reduz significativamente o risco de acesso não autorizado, mesmo que a senha seja comprometida. (__)Um exemplo de segundo fator é receber um código por SMS ou usar um aplicativo autenticador. (__)A autenticação de dois fatores é desnecessária em órgãos públicos porque os dados já são protegidos por lei. (__)A implementação de 2FA em sistemas públicos melhora a conformidade com normas de proteção de dados.

A

V, V, F, F.

B

F, F, V, V.

C

F, V, V, F.

D

V, F, F, V.

E

V, V, F, V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3851630

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Técnico de Informática |

Q3851630 Segurança da Informação

Um administrador precisa orientar usuários sobre criação de senhas fortes após diversos incidentes de invasão por tentativas de adivinhação e uso de senhas fracas em contas corporativas.

A prática que fortalece significativamente uma senha é

A

utilizar senhas longas somente sem números repetidos.

B

utilizar combinações longas com múltiplos tipos de caracteres.

C

usar somente letras minúsculas, desde que não em ordem alfabética.

D

reutilizar a mesma senha em contas diferentes, para manter conformidade.

E

criar senhas baseadas no nome do usuário junto com caracteres especiais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3851405

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Infraestrutura de Tecnologia da Informação |

Q3851405 Segurança da Informação

Na RFC 2865 é especificado o protocolo RADIUS (Remote Authentication Dial In User Service), que tem como uma de suas características um mecanismo de autenticação flexível que pode suportar uma variedade de métodos para autenticar os usuários.

Assinale a opção que apresenta corretamente mecanismos de autenticação suportados pelo RADIUS.

A

SHA-256, PAP e CHAP.

B

PPP, PAP e CHAP.

C

EAP-TLS, SHA-256 e PAP.

D

EAP-TLS, SHA-256 e CHAP.

E

OAuth2, PAP, CHAP, MS-CHAPv2 e SHA-512.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3851189

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851189 Segurança da Informação

Para combater o spam e, principalmente, o phishing (fraude de identidade em e-mail), foram desenvolvidos métodos de autenticação que verificam a legitimidade do remetente. Assinale a opção que descreve corretamente o papel do DMARC (Domainbased Message Authentication, Reporting and Conformance) nesse processo.

A

O DMARC é um registro DNS que lista os endereços IP autorizados a enviar e-mails em nome de um domínio específico. Se o IP do remetente não estiver na lista, a mensagem é imediatamente rejeitada.

B

O DMARC adiciona uma assinatura criptográfica ao cabeçalho do e-mail, que é validada pelo servidor destinatário, usando uma chave pública publicada no DNS do domínio remetente, garantindo a integridade da mensagem.

C

O DMARC atua como uma política de validação que utiliza os resultados das verificações de SPF e DKIM para instruir o servidor destinatário sobre qual ação tomar (nenhuma, quarentena ou rejeição) em caso de falha na autenticação, além de gerar relatórios para o administrador do domínio.

D

O DMARC é um tipo de filtro de conteúdo que atribui uma pontuação à mensagem com base em palavras-chave suspeitas, e-mails falsificados ou links maliciosos, bloqueando-a, se a pontuação ultrapassar um limite predefinido.

E

O DMARC é uma técnica que se baseia no princípio de que servidores de spam geralmente não tentam reenviar mensagens, após um erro temporário, ao contrário de servidores legítimos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3840080

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Analista de Projetos | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Agrônomo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal de Obras e Posturas | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Biblioteconomista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Enfermeiro | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fisioterapeuta | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fonoaudiólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Historiador - Fundação Cultural | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Nutricionista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo - Secretaria da Educação e Cultura | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Clínico Geral | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Pediatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Psiquiatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Veterinário |

Q3840080 Segurança da Informação

Um usuário utiliza diversas aplicações corporativas baseadas em nuvem, acessadas com sua conta institucional. A área de TI orienta sobre práticas de privacidade e segurança, destacando a importância da proteção de credenciais e do uso de múltiplos fatores de autenticação.

Qual procedimento de segurança deve ser recomendado pela área de TI nesse contexto?

A

Utilizar senhas fortes e exclusivas para a conta institucional, ativar a autenticação em dois fatores (2FA), quando disponível, evitar o compartilhamento de credenciais, e sair (logout) das sessões em computadores compartilhados, reduzindo o risco de uso indevido da conta.

B

Definir uma senha complexa e difícil de adivinhar e utilizá-la em todos os serviços, pessoais e institucionais, de forma a reduzir o risco de esquecimento e facilitar a memorização das credenciais.

C

Utilizar uma senha forte e exclusiva na conta institucional, mas permitir que o navegador lembre automaticamente a senha em qualquer equipamento utilizado, inclusive computadores compartilhados, para agilizar o acesso às aplicações.

D

Ativar a autenticação em dois fatores (2FA) na conta institucional, mas manter anotado em um local de fácil acesso o código de recuperação ou a chave do aplicativo autenticador, para que colegas de confiança possam acessar a conta em situações emergenciais.

E

Acessar sistemas corporativos em redes Wi-Fi públicas abertas sem o uso de VPN, confiando que o modo de “Navegação Anônima” do navegador é capaz de criptografar o tráfego de rede e impedir a interceptação de dados por terceiros.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3837223

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Professor de Informática |

Q3837223 Segurança da Informação

A autenticação de e-mail é crucial para prevenir spoofing e phishing. Assinale a alternativa que explica corretamente a função e a relação entre os protocolos SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting, and Conformance).

A

O DKIM serve para listar os endereços IP bloqueados (lista negra), o SPF serve para assinar o cabeçalho, e o DMARC serve apenas para organizar as mensagens na caixa de entrada do usuário por ordem de chegada.

B

O DMARC utiliza as informações fornecidas pelo SPF (que lista os IPs autorizados a enviar e-mail pelo domínio) e pelo DKIM (que assina digitalmente a mensagem com uma chave criptográfica) para determinar uma política de ação (rejeitar, quarentena ou nada) caso a validação dessas tecnologias falhe, fornecendo relatórios ao proprietário do domínio.

C

O DMARC é um protocolo independente que substitui o SPF e o DKIM, utilizando inteligência artificial para ler o conteúdo do e-mail e decidir se é spam baseando-se em palavras-chave proibidas.

D

O SPF é um protocolo de criptografia que codifica o corpo do e-mail, enquanto o DKIM serve para compactar os anexos, e o DMARC é o software antivírus que roda no servidor de destino para escanear a mensagem.

E

O protocolo SPF exige que o usuário digite uma senha de uso único (OTP) enviada por SMS a cada e-mail enviado, garantindo a autenticidade do remetente, processo gerenciado pelo servidor DMARC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3829525

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de São José do Campestre - RN Prova: IGEDUC - 2026 - Prefeitura de São José do Campestre - RN - Médico Veterinário |

Q3829525 Segurança da Informação

A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).

(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.

Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.

A

V, F, F, V, V, V.

B

F, V, V, F, F, V.

C

V, V, F, F, V, F.

D

V, V, F, V, F, V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3802478

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Calçado - PE Prova: IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Disciplina Escolar |

Q3802478 Segurança da Informação

Para aumentar a segurança de sua conta de e-mail e redes sociais, um usuário decide ativar um recurso que, além da senha, exige a inserção de um código numérico temporário para seu celular a cada tentativa de login em um novo dispositivo. Marque a alternativa CORRETA que corresponde ao mecanismo de segurança mencionado para aumentar a segurança.

A

Rede Privada Virtual (VPN).

B

Firewall de rede.

C

Autenticação de dois fatores (2FA).

D

Criptografia de ponta-a-ponta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3800112

Q3800112 Segurança da Informação

A segurança de contas utilizadas na internet pode ser reforçada mediante procedimentos adicionais de verificação de identidade. Entre esses mecanismos, encontra-se a autenticação de múltiplos fatores. Considerando as informações apresentadas, assinale a alternativa CORRETA.

A

A autenticação de múltiplos fatores substitui completamente a necessidade de senha, dispensando a criação de credenciais de acesso.

B

A utilização da autenticação de múltiplos fatores aumenta a proteção das contas, pois exige que o usuário confirme sua identidade por meio de um código enviado por SMS ou aplicativo de autenticação.

C

A adoção da autenticação de múltiplos fatores é recomendada apenas quando o usuário acessa a internet por redes públicas.

D

O código gerado para a autenticação de múltiplos fatores permanece válido por tempo indeterminado, podendo ser reutilizado em futuros acessos.

E

A autenticação de múltiplos fatores é necessária somente para contas que não possuam senha definida pelo usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357711

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357711 Segurança da Informação

Uma grande organização do setor financeiro precisa reforçar sua política de Gestão de Identidade e Acesso (IAM) para proteger sistemas críticos contra acessos não autorizados. Após uma auditoria de segurança, a equipe de TI identificou riscos associados ao uso de senhas fracas e reutilizadas, além de ataques como phishing, credential stuffing e brute force.
Para mitigar esses riscos, a empresa decidiu implementar autenticação multifator (MFA) e reforçar o controle de privilégios para evitar escalonamento indevido de acessos.
Diante desse contexto, assinale a alternativa que descreve corretamente o papel da autenticação multifator (MFA) na segurança da informação.

A

A autenticação multifator (MFA) adiciona uma camada extra de segurança ao exigir dois ou mais fatores de autenticação diferentes (como algo que o usuário sabe, possui ou é), reduzindo os riscos associados a ataques baseados em credenciais comprometidas

B

O uso de autenticação multifator (MFA) substitui completamente a necessidade de senhas fortes, pois garante que um atacante nunca conseguirá acessar um sistema protegido por esse mecanismo.

C

O MFA é um mecanismo opcional de segurança que deve ser implementado apenas em sistemas administrativos, sendo desnecessário para contas de usuários comuns dentro de uma organização.

D

A implementação de MFA elimina completamente a necessidade de auditoria de acessos e registros de logs, pois sua adoção garante que nenhum acesso não autorizado ocorra.

E

O MFA utiliza apenas senhas dinâmicas de uso único (OTP – One-Time Password), sendo incompatível com outros métodos de autenticação, como biometria ou tokens físicos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357703

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357703 Segurança da Informação

Uma empresa de tecnologia especializada em serviços de computação em nuvem está aprimorando sua política de gestão de identidade e acesso (IAM) para mitigar riscos relacionados a acessos não autorizados, vazamento de credenciais e ataques de escalonamento de privilégios.
Como parte da nova estratégia de segurança, a equipe de TI implementou mecanismos de autenticação multifator (MFA), controle baseado em papéis (RBAC) e princípios de privilégio mínimo para garantir que cada usuário tenha apenas as permissões estritamente necessárias para suas funções.
Além disso, a organização adotou soluções de log centralizado e auditoria contínua para monitorar atividades suspeitas e detectar anomalias no acesso a recursos críticos.
Diante desse cenário, assinale a alternativa que representa corretamente um princípio essencial da gestão de identidade e acesso (IAM)

A

A autenticação multifator (MFA) permite que um usuário acesse sistemas críticos com apenas um fator de autenticação (por exemplo, senha), desde que o acesso ocorra a partir de um dispositivo confiável.

B

No modelo de controle de acesso baseado em papéis (RBAC), as permissões são concedidas diretamente a cada usuário individualmente, eliminando a necessidade de agrupar usuários em funções específicas.

C

O princípio do privilégio mínimo (PoLP) estabelece que cada usuário, sistema ou processo deve receber apenas as permissões estritamente necessárias para executar suas funções, reduzindo riscos de exploração de credenciais comprometidas.

D

A gestão de identidade e acesso (IAM) substitui completamente a necessidade de monitoramento de logs e auditoria, pois a aplicação de regras de acesso é suficiente para garantir segurança.

E

Em um ambiente de segurança zero trust, os usuários autenticados dentro da rede corporativa são considerados confiáveis, eliminando a necessidade de reautenticação ao acessar os recursos críticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4261820

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261820 Segurança da Informação

Senhas são um mecanismo importante para a validação e a garantia da confidencialidade ao acessar sistemas públicos (ou de intranet) por usuários. É sabido, hoje em dia, que computadores são capazes de processar dezenas de milhares de combinações em poucos segundos. O que explica um determinado sistema cujo acesso envolve senhas numéricas de 4 ou 6 dígitos e que não é facilmente invadido?

A

Uso de controle de acesso físico ao servidor, garantido o controle automático do acesso remoto.

B

Uso de mecanismos de OTP (One Time Password) ou de múltiplos fatores em conjunto com a senha.

C

Uso de serial hijacking para proteger os sistemas de tentativas anômalas.

D

Uso de spear phishing reverso, muito comum em sistemas de grande porte para a proteção de senhas pequenas.

E

Uso de kambam nominate, mecanismo robusto de detecção de robôs digitais que garante o funcionamento apenas por seres humanos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4260986

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260986 Segurança da Informação

Credenciais são os meios utilizados para verificar a identidade de um usuário durante o processo de login. Portanto, para garantir a segurança e a proteção de dados em sistemas, é fundamental utilizar credenciais de acesso adequadas ao conceder acesso a usuários. Assinale a alternativa que NÃO descreve um tipo de credencial que pode ser utilizada sozinha para o login em sistemas modernos e seguros.

A

Senha ou palavra-chave.

B

Impressão digital obtida por sensor ótico ou ultrassônico.

C

Chave pública de criptografia, por exemplo PGP.

D

Identificação facial com análise de geometria do rosto.

E

Smartcard ou token criptográfico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4260985

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260985 Segurança da Informação

No gerenciamento de acesso a sistemas, os conceitos de autenticação e de autorização desempenham papéis fundamentais na segurança da informação. Com base nesses conceitos, assinale a alternativa que apresenta uma afirmação correta sobre autenticação e autorização.

A

Autenticação e autorização são processos distintos, sendo que a autenticação verifica a identidade do usuário, e a autorização determina os privilégios de acesso que ele possui.

B

A autorização é sempre realizada antes da autenticação, pois é necessário saber o que o usuário pode acessar antes de verificar sua identidade.

C

A autenticação é responsável por verificar as permissões de um usuário, enquanto a autorização se limita a validar sua identidade por meio de credenciais, como senha ou biometria.

D

Na autorização, um sistema verifica as credenciais do usuário, como nome de usuário e senha, para permitir seu acesso.

E

Ambos os conceitos são muito similares, uma vez que tanto autenticação quanto autorização verificam quem o usuário é e o que ele pode acessar, diferenciando-se apenas na forma com que as credenciais são validadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4260979

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260979 Segurança da Informação

Seja a operação matemática em que todas as vezes que um número é inserido em uma função, ela tem como resultado a sobra do último dígito deste número. Por exemplo, 578 tem resto 8. Já o número 9127 tem resto 7, e o número 2 tem resto 2. Essa operação é conhecida como módulo. Embora não seja a melhor estratégia, a operação de módulo, mesmo permitindo colisões, é um mecanismo que serve como exemplo de técnicas utilizadas para sumarização. Assinale a alternativa que apresenta o nome utilizado por mecanismos de sumarização que são utilizados para salvar senhas sem que a senha original seja necessária, mas que uma vez a função aplicada sobre a senha original, ela vai gerar o mesmo sumário. Esse mecanismo é muito utilizado para armazenamento seguro de senhas de usuário em sistemas web.

A

Cifra de César.

B

Assinatura Digital PCK.

C

Assinatura Digital PEN.

D

Hash.

E

Método Ponzy.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4260975

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260975 Segurança da Informação

Referente a requisitos de nomes de usuários e senhas determinados pela Norma de Utilização dos Recursos de Tecnologia da Informação e Comunicação da Universidade Federal da Grande Dourados, é correto afirmar que:

A

alunos terão seu nome de usuário formado pelo nome e sobrenome.

B

servidores terão seu nome de usuário formado pelos números do CPF.

C

o usuário deverá evitar qualquer senha com menos de 9 caracteres.

D

alunos terão seu nome de usuário formado pelos números do RGA (número de matrícula).

E

o usuário deverá definir uma senha com apenas letras e números.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4260542

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mandirituba - PR Prova: Instituto UniFil - 2025 - Prefeitura de Mandirituba - PR - Técnico em Informática |

Q4260542 Segurança da Informação

Analise o seguinte cenário: Amanda recebeu um e-mail aparentemente enviado pelo setor de suporte do banco no qual tem conta, solicitando que ela confirmasse seus dados pessoais e senha em um site. O endereço eletrônico continha o logotipo do banco e utilizava linguagem convincente, mas na verdade havia sido enviado por criminosos para coletar informações e usá-las de forma fraudulenta. Considerando o cenário descrito e os quatro princípios da segurança da informação, assinale a alternativa que identifica e justifica corretamente qual princípio foi comprometido.

A

Confidencialidade, porque os dados foram acessados sem autorização expondo informações pessoais ao público.

B

Disponibilidade, já que o serviço do banco ficou temporariamente indisponível impedindo o acesso dos clientes ao sistema.

C

Integridade, pois os dados do usuário foram alterados durante a transmissão perdendo sua consistência original.

D

Autenticidade, porque a origem da mensagem foi falsificada fazendo o usuário acreditar que se tratava de uma comunicação legítima do banco.

E

Integridade, porque os criminosos impediram a verificação de consistência dos registros no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre autenticação em segurança da informação

Foram encontradas 681 questões