Questões de Segurança da Informação - Autenticação para Concurso - Página 10

Q3876246

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Técnico de Laboratório/Área: Energias Renováveis |

Q3876246 Segurança da Informação

No âmbito da segurança digital, considerando noções relacionadas à proteção da informação, ao uso de criptografia, aos mecanismos de autenticação e às boas práticas para criação de senhas e proteção de dados, assinale a alternativa correta:

A

A criptografia é utilizada para impedir o acesso não autorizado às informações, dispensando outros mecanismos de segurança, como autenticação e controle de acesso.

B

A autenticação tem por finalidade confirmar a identidade de um usuário ou sistema, podendo ser realizada por meio de fatores como algo que o usuário sabe, algo que ele possui ou alguma característica biométrica.

C

A proteção de dados digitais depende do comportamento do usuário final, não estando relacionada a políticas institucionais ou a mecanismos técnicos de segurança.

D

O uso de senhas curtas e de fácil memorização é recomendado quando o sistema adota conexão segura, pois a criptografia do tráfego elimina a necessidade de senhas complexas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3874360

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Sistemas |

Q3874360 Segurança da Informação

A analista Ana desenvolve a plataforma X, que deve ser capaz de receber notificações de sistemas externos quando houver mudança no status de determinados processos judiciais. Para adicionar essa funcionalidade, Ana desenvolveu um webhook, disponibilizando na plataforma um endpoint para receber as notificações. A fim de aprimorar a segurança das notificações recebidas, a analista implementou o mecanismo de validação que é altamente empregado na indústria de TI em APIs reversas, capaz de verificar tanto a integridade da notificação quando a autenticidade do remetente a cada requisição recebida, com baixo overhead.
No webhook de notificação da plataforma X, Ana implementou o mecanismo de validação:

A

Fernet;

B

JSON Web Key;

C

JSON Web Token;

D

JSON Web Signature;

E

Message Authentication Code.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3874357

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Sistemas |

Q3874357 Segurança da Informação

A analista Fátima administra um servidor de autenticação baseado no protocolo OpenID Connect (OIDC). A fim de aumentar o grau de responsabilização no uso dos recursos protegidos pelo servidor, Fátima implementou um script que intercepta cada token de acesso retornado e, dentre outras ações, copia o valor do atributo mais importante para a rastreabilidade de usuário e auditoria do acesso. É correto afirmar que o script implementado por Fátima copia o valor do atributo:

A

iss;

B

iat;

C

exp;

D

sub;

E

aud.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3874323

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874323 Segurança da Informação

A analista Renata está implementando o fluxo Authorization Code Grant com Proof Key for Code Exchange (PKCE), do OAuth 2.0, em um aplicativo mobile, a fim de acessar uma API protegida. Conforme as especificações do OAuth 2.0 para esse fluxo, o servidor de autenticação deve efetuar certas validações na fase de troca do código de autorização pelo token de acesso. A passagem de parâmetros para o servidor de autenticação foi implementada pela analista de forma correta, ao longo de todo o fluxo.
Cabe ao servidor de autorização verificar, na referida fase, se:

A

o code e o challenge recebidos são válidos e se o challenge foi derivado do respectivo verifier;

B

o code e o verifier recebidos são válidos e se o challenge foi derivado do respectivo verifier;

C

o challenge e o verifier recebidos são válidos e se o challenge foi derivado do respectivo code;

D

o code e o verifier recebidos são válidos e se o verifier foi derivado do respectivo challenge;

E

o challenge e o verifier recebidos são válidos e se o code foi derivado do respectivo challenge.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3874318

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874318 Segurança da Informação

O Processo Judicial Eletrônico (PJe) é uma plataforma digital que permite a prática de atos jurídicos e acompanhamento do trâmite processual de forma padronizada.
Para acessar o sistema, o usuário precisa informar suas credenciais de acesso (login e senha) e o código de autenticação gerado fora da plataforma.
A forma descrita de acesso ao PJe é conhecida como:

A

assinatura digital;

B

criptografia simétrica;

C

criptografia assimétrica;

D

autenticação multifator;

E

federação de identidades.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3873335

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Analista de TI |

Q3873335 Segurança da Informação

O OAuth 2.0 é um protocolo amplamente utilizado para delegação de autorização, permitindo que aplicações acessem recursos protegidos em nome de um usuário sem que este revele suas credenciais. Com relação aos conceitos fundamentais desse protocolo, assinale a alternativa que contém o papel do Authorization Code no fluxo de autorização.

A

Token utilizado para acessar diretamente o recurso protegido.

B

Identificador permanente associado ao usuário.

C

Código temporário trocado por um Access Token.

D

Token utilizado exclusivamente para renovar sessões expiradas.

E

Chave secreta compartilhada entre cliente e servidor de recursos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3868778

Ano: 2026 Banca: IF-MT Órgão: IF-MT Provas: IF-MT - 2026 - IF-MT - Professor EBTT - Área: Agronomia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Artes-Música | IF-MT - 2026 - IF-MT - Professor EBTT - Área: História | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Pedagogia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Sociologia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Educação Física | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Engenharia Civil |

Q3868778 Segurança da Informação

Após um alerta da instituição sobre tentativas de acesso indevido a contas de e-mail, um servidor decide aumentar a segurança de sua conta profissional. Além de sua senha, ele quer adicionar uma camada extra de proteção que exija a confirmação de acesso em seu smartphone pessoal. Qual recurso de segurança ele deve ativar?

A

Alterar a senha para uma combinação mais complexa de letras e números.

B

Ativar o modo de navegação anônima no navegador.

C

Instalar um software antivírus em seu computador.

D

Configurar a autenticação de dois fatores (2FA) ou verificação em duas etapas.

E

Habilitar o backup automático de seus e-mails na nuvem.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3867103

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Médico: Área - Clínica Geral |

Q3867103 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

B

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

C

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

D

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3861723

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Independência - CE Prova: Instituto Seletiva - 2025 - Câmara de Independência - CE - Controlador Geral |

Q3861723 Segurança da Informação

Vinicius é analista de suporte e foi encarregado de reforçar a segurança dos computadores da empresa após uma tentativa de invasão na rede. Para isso, ele configurou o firewall do sistema, instalou um antivírus e um antispyware atualizados, e orientou os funcionários a ativarem a autenticação multifator em todos os serviços online utilizados no trabalho. Considerando as medidas adotadas por Vinicius, assinale a alternativa correta.

A

O firewall serve apenas para detectar vírus e remover arquivos infectados automaticamente.

B

O antivírus impede exclusivamente o acesso a sites da internet e não tem relação com arquivos do computador.

C

A autenticação multifator substitui totalmente o uso de senhas, tornando-as desnecessárias.

D

O antispyware protege contra programas que tentam capturar informações do usuário sem autorização, e a autenticação multifator aumenta a segurança no acesso a contas on-line.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3856630

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-MG Prova: CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |

Q3856630 Segurança da Informação

O OAuth é um padrão de autenticação SSO (single sign-on) no qual

A

as aplicações utilizam um conjunto de regras para trocar informações de autenticação.

B

o provedor de serviços assume o papel de autenticar as credenciais do usuário.

C

duas ou mais partes verificam mutuamente suas identidades na rede.

D

um único conjunto de credenciais de usuário é utilizado para acessar diversos sites.

E

as aplicações obtêm acesso seguro às informações do usuário de outros sites sem necessidade de fornecer senhas.

Q3855249

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Irani - SC Prova: AMAUC - 2026 - Prefeitura de Irani - SC - Facilitador de Oficinas de Informática |

Q3855249 Segurança da Informação

A autenticação de dois fatores (2FA) é um mecanismo de segurança que exige duas formas diferentes de comprovação de identidade para acessar um sistema. Essa prática é especialmente importante em órgãos públicos para proteger dados sensíveis e evitar acessos não autorizados.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre autenticação de dois fatores:
(__)A autenticação de dois fatores reduz significativamente o risco de acesso não autorizado, mesmo que a senha seja comprometida. (__)Um exemplo de segundo fator é receber um código por SMS ou usar um aplicativo autenticador. (__)A autenticação de dois fatores é desnecessária em órgãos públicos porque os dados já são protegidos por lei. (__)A implementação de 2FA em sistemas públicos melhora a conformidade com normas de proteção de dados.

A

V, V, F, F.

B

F, F, V, V.

C

F, V, V, F.

D

V, F, F, V.

E

V, V, F, V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3851630

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Técnico de Informática |

Q3851630 Segurança da Informação

Um administrador precisa orientar usuários sobre criação de senhas fortes após diversos incidentes de invasão por tentativas de adivinhação e uso de senhas fracas em contas corporativas.

A prática que fortalece significativamente uma senha é

A

utilizar senhas longas somente sem números repetidos.

B

utilizar combinações longas com múltiplos tipos de caracteres.

C

usar somente letras minúsculas, desde que não em ordem alfabética.

D

reutilizar a mesma senha em contas diferentes, para manter conformidade.

E

criar senhas baseadas no nome do usuário junto com caracteres especiais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3851405

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Infraestrutura de Tecnologia da Informação |

Q3851405 Segurança da Informação

Na RFC 2865 é especificado o protocolo RADIUS (Remote Authentication Dial In User Service), que tem como uma de suas características um mecanismo de autenticação flexível que pode suportar uma variedade de métodos para autenticar os usuários.

Assinale a opção que apresenta corretamente mecanismos de autenticação suportados pelo RADIUS.

A

SHA-256, PAP e CHAP.

B

PPP, PAP e CHAP.

C

EAP-TLS, SHA-256 e PAP.

D

EAP-TLS, SHA-256 e CHAP.

E

OAuth2, PAP, CHAP, MS-CHAPv2 e SHA-512.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3851189

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851189 Segurança da Informação

Para combater o spam e, principalmente, o phishing (fraude de identidade em e-mail), foram desenvolvidos métodos de autenticação que verificam a legitimidade do remetente. Assinale a opção que descreve corretamente o papel do DMARC (Domainbased Message Authentication, Reporting and Conformance) nesse processo.

A

O DMARC é um registro DNS que lista os endereços IP autorizados a enviar e-mails em nome de um domínio específico. Se o IP do remetente não estiver na lista, a mensagem é imediatamente rejeitada.

B

O DMARC adiciona uma assinatura criptográfica ao cabeçalho do e-mail, que é validada pelo servidor destinatário, usando uma chave pública publicada no DNS do domínio remetente, garantindo a integridade da mensagem.

C

O DMARC atua como uma política de validação que utiliza os resultados das verificações de SPF e DKIM para instruir o servidor destinatário sobre qual ação tomar (nenhuma, quarentena ou rejeição) em caso de falha na autenticação, além de gerar relatórios para o administrador do domínio.

D

O DMARC é um tipo de filtro de conteúdo que atribui uma pontuação à mensagem com base em palavras-chave suspeitas, e-mails falsificados ou links maliciosos, bloqueando-a, se a pontuação ultrapassar um limite predefinido.

E

O DMARC é uma técnica que se baseia no princípio de que servidores de spam geralmente não tentam reenviar mensagens, após um erro temporário, ao contrário de servidores legítimos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3842957

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842957 Segurança da Informação

Dispositivos de Internet das Coisas (IoT) são objetos computadorizados conectados à internet, tais como câmeras de segurança em rede, refrigeradores inteligentes e automóveis com recursos WiFi. A segurança da IoT é o processo de proteger esses dispositivos e garantir que eles não introduzam ameaças em uma rede. Nesse contexto, para esses dispositivos é empregado um tipo de autenticação mútua, que ocorre quando ambos os lados de uma conexão de rede se autenticam. Nesse sentido, um recurso é importante para a segurança da IoT, porque garante que apenas dispositivos e servidores legítimos possam enviar comandos ou solicitar dados. Além de usar a criptografia em todas as comunicações na rede para que os invasores não possam interceptá-las.
Esse recurso é conhecido como:

A

mTLS.

B

API Shield.

C

Filtragem de DNS.

D

Bootnet DDoS.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3840080

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Analista de Projetos | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Agrônomo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal de Obras e Posturas | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Biblioteconomista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Enfermeiro | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fisioterapeuta | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fonoaudiólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Historiador - Fundação Cultural | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Nutricionista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo - Secretaria da Educação e Cultura | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Clínico Geral | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Pediatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Psiquiatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Veterinário |

Q3840080 Segurança da Informação

Um usuário utiliza diversas aplicações corporativas baseadas em nuvem, acessadas com sua conta institucional. A área de TI orienta sobre práticas de privacidade e segurança, destacando a importância da proteção de credenciais e do uso de múltiplos fatores de autenticação.

Qual procedimento de segurança deve ser recomendado pela área de TI nesse contexto?

A

Utilizar senhas fortes e exclusivas para a conta institucional, ativar a autenticação em dois fatores (2FA), quando disponível, evitar o compartilhamento de credenciais, e sair (logout) das sessões em computadores compartilhados, reduzindo o risco de uso indevido da conta.

B

Definir uma senha complexa e difícil de adivinhar e utilizá-la em todos os serviços, pessoais e institucionais, de forma a reduzir o risco de esquecimento e facilitar a memorização das credenciais.

C

Utilizar uma senha forte e exclusiva na conta institucional, mas permitir que o navegador lembre automaticamente a senha em qualquer equipamento utilizado, inclusive computadores compartilhados, para agilizar o acesso às aplicações.

D

Ativar a autenticação em dois fatores (2FA) na conta institucional, mas manter anotado em um local de fácil acesso o código de recuperação ou a chave do aplicativo autenticador, para que colegas de confiança possam acessar a conta em situações emergenciais.

E

Acessar sistemas corporativos em redes Wi-Fi públicas abertas sem o uso de VPN, confiando que o modo de “Navegação Anônima” do navegador é capaz de criptografar o tráfego de rede e impedir a interceptação de dados por terceiros.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3837223

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Professor de Informática |

Q3837223 Segurança da Informação

A autenticação de e-mail é crucial para prevenir spoofing e phishing. Assinale a alternativa que explica corretamente a função e a relação entre os protocolos SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting, and Conformance).

A

O DKIM serve para listar os endereços IP bloqueados (lista negra), o SPF serve para assinar o cabeçalho, e o DMARC serve apenas para organizar as mensagens na caixa de entrada do usuário por ordem de chegada.

B

O DMARC utiliza as informações fornecidas pelo SPF (que lista os IPs autorizados a enviar e-mail pelo domínio) e pelo DKIM (que assina digitalmente a mensagem com uma chave criptográfica) para determinar uma política de ação (rejeitar, quarentena ou nada) caso a validação dessas tecnologias falhe, fornecendo relatórios ao proprietário do domínio.

C

O DMARC é um protocolo independente que substitui o SPF e o DKIM, utilizando inteligência artificial para ler o conteúdo do e-mail e decidir se é spam baseando-se em palavras-chave proibidas.

D

O SPF é um protocolo de criptografia que codifica o corpo do e-mail, enquanto o DKIM serve para compactar os anexos, e o DMARC é o software antivírus que roda no servidor de destino para escanear a mensagem.

E

O protocolo SPF exige que o usuário digite uma senha de uso único (OTP) enviada por SMS a cada e-mail enviado, garantindo a autenticidade do remetente, processo gerenciado pelo servidor DMARC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3829525

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de São José do Campestre - RN Prova: IGEDUC - 2026 - Prefeitura de São José do Campestre - RN - Médico Veterinário |

Q3829525 Segurança da Informação

A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).

(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.

Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.

A

V, F, F, V, V, V.

B

F, V, V, F, F, V.

C

V, V, F, F, V, F.

D

V, V, F, V, F, V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3804443

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Provas: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Agente de Controle de Endemias | Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Ajudante de Farmácia | Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico de Enfermagem | Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico de Saúde Bucal | Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Oficina Terapêutica |

Q3804443 Segurança da Informação

Em relação à utilização de tokens e outros dispositivos de segurança no setor administrativo de uma prefeitura, marque a alternativa correta:

A

Tokens são dispositivos que apenas servem como chave de acesso a sistemas administrativos, não sendo utilizados para autenticação de usuários.

B

A autenticação multifatorial requer somente uma senha para garantir a segurança dos sistemas administrativos, tornando desnecessária a utilização de tokens.

C

Dispositivos de segurança, como tokens, são fundamentais para garantir a proteção dos dados administrativos da prefeitura, pois proporcionam uma camada adicional de segurança além da senha.

D

A utilização de tokens é considerada obsoleta no contexto atual, pois os sistemas modernos de segurança não precisam de autenticação adicional.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3803515

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de São José do Seridó - RN Prova: IGEDUC - 2025 - Prefeitura de São José do Seridó - RN - Técnico em Enfermagem |

Q3803515 Segurança da Informação

A proteção das comunicações online e a autenticação de identidades digitais são pilares fundamentais da segurança na Internet. A certificação digital, ao lado de boas práticas de navegação e do uso de conexões seguras, compõe o conjunto de mecanismos que asseguram integridade, autenticidade e confidencialidade de dados. Com base nesses conceitos, analise as afirmativas a seguir e assinale V (verdadeira) ou F (falsa).

(__) A certificação digital utiliza criptografia para associar uma pessoa física ou jurídica a uma chave pública, permitindo confirmar a autoria e a validade de informações trocadas eletronicamente.
(__) O certificado digital pode ser usado para assinar documentos eletrônicos com o mesmo valor jurídico de uma assinatura manuscrita, desde que emitido por uma autoridade certificadora reconhecida pela ICP-Brasil.
(__) A comunicação através do protocolo HTTPS garante apenas o sigilo das informações, mas não verifica a identidade do servidor, sendo possível falsificar o site sem que o navegador detecte.
(__) A autenticação em dois fatores substitui completamente a necessidade de um certificado digital em processos de assinatura eletrônica.
(__) O uso de certificados digitais contribui para a integridade das informações, pois qualquer modificação posterior em um documento assinado digitalmente invalida a assinatura.

Marque a alternativa que apresenta a sequência CORRETA:

A

V, V, V, F, F.

B

F, V, V, F, V.

C

V, F, F, V, F.

D

V, V, F, F, V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 686 questões