Questões de Segurança da Informação - Autenticação para Concurso - Página 11

Q3768698

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Cunha Porã - SC Prova: FEPESE - 2025 - Prefeitura de Cunha Porã - SC - Professor de Informática |

Q3768698 Segurança da Informação

O armazenamento em nuvem permite o acesso a arquivos de qualquer dispositivo conectado.

Qual prática garante a segurança no uso educacional de serviços em nuvem?

A

Compartilhar arquivos por meio de links públicos, sem qualquer restrição de acesso.

B

Manter arquivos desorganizados, sem identificação de pastas ou usuários.

C

Conectar-se a serviços em nuvem apenas por redes Wi-Fi abertas e sem senha.

D

Ignorar atualizações de segurança dos serviços e dos dispositivos utilizados.

E

Utilizar senhas fortes, autenticação em duas etapas e políticas de acesso controlado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3762029

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boqueirão - PB Prova: Ápice Consultoria - 2025 - Prefeitura de Boqueirão - PB - Operador de Sistema de Informática |

Q3762029 Segurança da Informação

Em meio a um mundo cada vez mais conectado, o vazamento de informações tem se tornado cada vez mais comum. Muitas plataformas têm adotado estratégias para mitigar acessos por pessoas não autorizadas. Dentre essa gama de estratégias, uma tem ganhado destaque: a autenticação de dois fatores (2FA). Assinale a motivação correta para a adoção dessa estratégia:

A

Substitui o uso de senhas

B

Permite logins automáticos

C

Usa apenas uma senha simples

D

Dispensa a necessidade de criptografia

E

Exige dois métodos diferentes de verificação de identidade

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3759310

Ano: 2025 Banca: FACET Concursos Órgão: Prefeitura de Monteiro - PB Prova: FACET Concursos - 2025 - Prefeitura de Monteiro - PB - Técnico em Enfermagem |

Q3759310 Segurança da Informação

Com a implantação do Prontuário Eletrônico do Paciente (PEP) em unidades públicas de saúde, surgem desafios éticos e operacionais relacionados à segurança informacional. À luz da Lei Geral de Proteção de Dados (LGPD, 2018) e das Diretrizes da Organização Mundial da Saúde (OMS, 2023) sobre digitalização da saúde, qual prática está tecnicamente correta e eticamente segura?

A

Registrar anotações clínicas em planilhas pessoais, realizando posterior migração dos dados para o sistema institucional ao final do plantão.

B

Utilizar credenciais individuais de acesso, evitando compartilhamento de senhas e assegurando rastreabilidade das ações executadas.

C

Compartilhar senhas de acesso com a equipe técnica para agilizar o lançamento simultâneo de informações assistenciais urgentes.

D

Registrar dados clínicos em prontuário sem autenticação digital para evitar atrasos e garantir fluxo contínuo de atendimento.

E

Utilizar dispositivos móveis pessoais para registro de informações clínicas, desde que haja comprometimento verbal de sigilo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3757449

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757449 Segurança da Informação

Considerando a ferramenta SIGAD (Sistema Informatizado de Gestão Arquivística de Documentos), assinale a opção que indica um instrumento para assegurar autenticidade e integridade.

A

Definição de níveis de acesso diferenciados para os diversos usuários do sistema.

B

Uso de mecanismos de verificação criptográfica para comprovar a autoria.

C

Indexação de documentos por palavras-chave para agilizar a busca no sistema.

D

Compressão de arquivos digitais para otimizar o uso do espaço de armazenamento.

E

Criação de pastas virtuais para agrupar documentos relacionados a um mesmo processo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755899

Ano: 2025 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2025 - IF-MT - Analista de TI |

Q3755899 Segurança da Informação

Muitos servidores de Git efetuam autenticação utilizando chaves publicas SSH (Secure Shell). Para prover uma chave publica, cada usuário do seu sistema deve gerar uma chave se ainda não possui uma. Considere o conteúdo abaixo, gerado utilizando os parâmetros padrão do comando ssh-keygen em um sistema operacional Unix-like:

Imagem associada para resolução da questão

Imagem associada para resolução da questão

Fonte: https://git-scm.com/book/pt-br/v2/Git-no-servidor-Gerando-Sua-Chave-P%c3%bablica-SSH.

É INCORRETO afirmar que:

A

As chaves de SSH de um determinado usuário são armazenadas no diretório ~/.ssh daquele usuário.

B

Ao listar o conteúdo de ~/.ssh, é possível ver a lista de arquivos que compõem as chaves SSH.

C

Pode-se usar o comando Is -1 ~/.ssh para listar os arquivos com informações adicionais.

D

O arquivo de extensão .pub é sua chave privada, e o outro arquivo é sua chave pública.

E

Todas as alternativas estão corretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3753487

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753487 Segurança da Informação

Considere a seguinte situação hipotética:
Um desenvolvedor PHP deseja implementar uma autenticação segura de usuários. Para tanto, implementou o trecho de código para armazenamento seguro da senha, conforme a seguir.
$hash = password_hash($senha, PASSWORD_BCRYPT);
$stmt = $pdo->prepare("INSERT INTO users (user, password) VALUES(?, ?)");
$stmt->execute([$user, $hash]);

Após a etapa de cadastro, é preciso implementar a funcionalidade de autenticação. Considerando o Open Worldwide Application Security Project (OWASP), assinale a opção que representa a IMPLEMENTAÇÃO MAIS SEGURA para inicialização da sessão de usuário:

A

OPÇÃO 1 $stmt = $pdo->prepare("SELECT password FROM users WHERE user = ?"); $stmt->execute([$user]); $row = $stmt->fetch(); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(); $_SESSION['user'] = $user; }

B

OPÇÃO 2 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '".$conn- >real_escape_string($user)."'")); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(true); setcookie(session_name(), session_id(), 0, "/", "", false, false); $_SESSION['user'] = $user; }

C

OPÇÃO 3 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '$user'")); if (md5($senha) === $row['password']) { session_start(); $_SESSION['user'] = $user; }

D

OPÇÃO 4 $row = $pdo->query("SELECT password FROM users WHERE user = '$user'")->fetch(); if (hash('sha1', $senha) === base64_decode($row['password'])) { session_start(); $_SESSION['user'] = $user; }

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3746664

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Brejo do Cruz - PB Provas: EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Agente Administrativo | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Agente de Endemias | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Agente Comunitário de Saúde – UBS – 1.2.3. | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Agente de Fiscal Ambiental | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Artesã CAPS | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Auxiliar de Desenvolvimento Infantil | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Auxiliar de Serviços Odontológicos | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Cuidador Escolar Alunos Especiais | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Maestro | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Recepcionista | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Socorrista do SAMU | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico Agropecuária | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico de Enfermagem | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico de Raio X | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico de Tecnologia da Informação | EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico em Edificações |

Q3746664 Segurança da Informação

A proteção de sistemas e dados depende da adoção de boas práticas, incluindo criação de senhas seguras, autenticação em dois fatores (2FA) e o uso de softwares antivírus e antimalware.
A respeito dessas medidas, analise as alternativas e assinale a CORRETA:

A

Senhas complexas e únicas, combinando letras maiúsculas, minúsculas, números e caracteres especiais, não precisam ser alteradas periodicamente se o usuário utilizar autenticação em dois fatores.

B

A autenticação em dois fatores (2FA) consiste em adicionar uma camada extra de segurança, combinando algo que o usuário conhece (senha) com algo que o usuário possui (token, aplicativo de autenticação, SMS), dificultando o acesso não autorizado mesmo que a senha seja comprometida.

C

Softwares antivírus e antimalware protegem apenas contra vírus, sendo dispensável a atualização constante das definições de ameaças.

D

Técnicas de proteção digital, como senhas seguras e antivírus, substituem completamente a necessidade de políticas de backup e criptografia de dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3728113

Ano: 2025 Banca: Instituto Avalia Órgão: EMURC de Vitória da Conquista - BA Prova: AVALIA - 2025 - EMURC de Vitória da Conquista - BA - Engenheiro Civil |

Q3728113 Segurança da Informação

Em uma empresa de pequeno porte, os funcionários utilizam a mesma senha para acessar e-mails, sistemas internos e contas bancárias. Recentemente, um ataque de phishing fez com que um dos colaboradores revelasse sua senha por meio de um site falso. Como consequência, houve vazamento de dados e prejuízo financeiro. Com base nas boas práticas de segurança na internet, qual ação seria mais eficaz para evitar incidentes como esse?

A

Exigir que todos os colaboradores usem senhas com, no mínimo, 4 caracteres.

B

Permitir o uso de senhas padronizadas, desde que trocadas quinzenalmente.

C

Adotar autenticação multifator e políticas de senha forte individual.

D

Criar um único login corporativo para facilitar o gerenciamento.

E

Utilizar um antivírus gratuito em apenas um computador da rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3725754

Ano: 2025 Banca: UniRV - GO Órgão: Prefeitura de Rio Verde - GO Prova: UniRV - GO - 2025 - Prefeitura de Rio Verde - GO - Fiscal de Edificações e Loteamentos |

Q3725754 Segurança da Informação

Um usuário percebe que está usando a mesma senha ou variações simples dela em diversos serviços online, pois tem dificuldade em memorizar combinações diferentes e complexas. Preocupado com o risco de ter suas contas invadidas, ele busca a melhor solução para o seu problema. Qual das seguintes orientações sobre segurança digital é a mais recomendada, de modo a diminuir o risco de invasão?

A

A ativação da Autenticação de Múltiplos Fatores é uma boa prática, pois adiciona uma camada de proteção. Ela funciona exigindo, além da senha, uma segunda forma de confirmação, como um código a ser recebido no celular.

B

O uso de biometria (impressão digital, reconhecimento facial) anula a necessidade de senhas fortes, pois é um método à prova de falhas que, por si só, garante a segurança completa de uma conta.

C

Para otimizar o tempo, é uma estratégia segura criar uma "senha base" muito forte e reutilizá-la em diferentes serviços (ex: 'MinhaSenha#Forteemail'). O uso de letras, números e símbolos torna a senha impossível de se burlar.

D

O uso de sistemas ou aplicativos gerenciadores de senha é contraindicado por empresas como Google e Microsoft, pois na grande maioria das vezes, tais softwares são suspeitos e não confiáveis.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3701194

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701194 Segurança da Informação

Acerca dos métodos de autenticação (senhas, tokens, certificados e biometria), assinale a opção correta.

A

Por não requererem integração com hardware adicional, as senhas descartáveis (OTP) são menos seguras que as estáticas.

B

Tokens físicos ou virtuais são vantajosos porque podem fornecer autenticação baseada em algo que o usuário possui, o que reduz o risco de compartilhamento indevido.

C

Certificados digitais têm como principal fraqueza o fato de dependerem de uma autoridade certificadora, o que inviabiliza o seu uso em ambientes corporativos.

D

A biometria é o método de autenticação recomendável em todos os casos porque não está sujeita a falhas de leitura nem a riscos de falsificação.

E

Senhas oferecem maior resistência contra ataques de força bruta que biometria.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3697095

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Suporte |

Q3697095 Segurança da Informação

Uma empresa que migrou seus serviços para a nuvem deseja reforçar a segurança no acesso dos usuários e alinhar-se a políticas de conformidade. Entre as medidas adotadas estão:

Solicitar confirmação de login por código no celular. Restringir acessos de dispositivos não compatíveis com as normas da empresa. Bloquear ataques vindos de e-mails e links maliciosos.

As medidas adotadas referem-se, respectivamente, a:

A

Autenticação multifator – classificação de dados – proteção contra spam.

B

Acesso condicional – políticas de conformidade de dispositivos – proteção contra links maliciosos.

C

Autenticação multifator – acesso condicional – proteção contra phishing.

D

Políticas de conformidade de dispositivos – autenticação multifator – proteção contra phishing.

E

Classificação de dados – proteção contra links maliciosos – backup de nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3696937

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Administração de Banco de Dados |

Q3696937 Segurança da Informação

Após um incidente de segurança, a diretoria de uma empresa de e-commerce determinou a revisão de todos os acessos ao banco de dados de produção. O DBA precisa garantir que apenas pessoas autorizadas possam se conectar ao SGBD, verificando a identidade de cada tentativa de acesso. Qual mecanismo de segurança é a primeira barreira e é absolutamente essencial para atender a essa determinação da diretoria?

A

Auditoria.

B

Autorização.

C

Mascaramento de dados.

D

Autenticação.

E

Checksum.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3695838

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Olivedos - PB Prova: CPCON - 2025 - Prefeitura de Olivedos - PB - Técnico em Informática |

Q3695838 Segurança da Informação

Para que uma instituição financeira possa oferecer serviços online, como transações via PIX ou transferências bancárias, é mandatório que seus sistemas garantam que o usuário seja quem ele diz ser, antes de liberar qualquer operação.

A partir deste contexto, avalie as asserções a seguir e a relação proposta entre elas.

I- A Autenticidade de uma transação financeira é garantida através de mecanismos que protegem os dados contra alterações não autorizadas.

PORQUE

II- A Autenticação é o processo pelo qual o sistema verifica a identidade do usuário, geralmente através de credenciais como nome de usuário e senha.

A respeito dessas asserções, é CORRETO afirmar que:

A

as asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.

B

as asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.

C

a asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

D

a asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

E

as asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3678372

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Provas: Instituto Access - 2025 - CRBio - 5ª Região - Assistente Administrativo | Instituto Access - 2025 - CRBio - 5ª Região - Agente Contratação |

Q3678372 Segurança da Informação

Um servidor de e-mail corporativo começou a ser utilizado indevidamente para envio de mensagens de spam por usuários externos. Após auditoria, verificou-se que a autenticação SMTP estava desativada. Qual medida corrige diretamente essa vulnerabilidade?

A

Ativar a autenticação no envio de e-mails (SMTP AUTH) e uso de TLS.

B

Habilitar o protocolo POP3 para todos os usuários autenticados.

C

Criar uma regra de firewall bloqueando a porta 25 para o domínio local.

D

Habilitar o DNS reverso para todos os endereços IP externos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3678370

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Provas: Instituto Access - 2025 - CRBio - 5ª Região - Assistente Administrativo | Instituto Access - 2025 - CRBio - 5ª Região - Agente Contratação |

Q3678370 Segurança da Informação

Em uma rede Wi-Fi corporativa com autenticação WPA2- Enterprise, o acesso é controlado por um servidor RADIUS. Nesse contexto, o papel principal do servidor RADIUS é:

A

Realizar a tradução de endereços IP privados para públicos durante a conexão.

B

Fornecer autenticação e autorização centralizadas aos usuários da rede.

C

Armazenar as chaves de criptografia WPA2 utilizadas pelos roteadores.

D

Atuar como servidor de nomes, resolvendo endereços DNS internos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3678262

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Prova: Instituto Access - 2025 - CRBio - 5ª Região - Analista Contábil |

Q3678262 Segurança da Informação

Durante a configuração de uma rede Wi-Fi corporativa, o administrador define uma senha forte e escolhe o protocolo WPA3 para autenticação. A empresa deseja garantir que a comunicação entre dispositivos e o ponto de acesso ocorra de forma criptografada e com proteção contra ataques de força bruta. Assinale a alternativa que indica a principal característica técnica do protocolo WPA3 em relação às versões anteriores.

A

Utiliza o método TKIP para criptografia, o que amplia a velocidade de transmissão e a segurança.

B

Substitui o mecanismo de autenticação PSK por SAE, aumentando a proteção contra tentativas de adivinhação de senhas.

C

Baseia-se em autenticação WEP reforçada com chaves dinâmicas, reduzindo colisões de pacotes.

D

Implementa apenas a autenticação aberta, permitindo conexões sem senha, mas com tráfego criptografado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3658003

Ano: 2025 Banca: FGV Órgão: AgSUS Provas: FGV - 2025 - AgSUS - Analista de Gestão Administrativo | FGV - 2025 - AgSUS - Analista de Gestão Advogado | FGV - 2025 - AgSUS - Analista de Gestão Arquiteto | FGV - 2025 - AgSUS - Analista de Gestão Engenharia de Segurança no Trabalho | FGV - 2025 - AgSUS - Analista de Gestão Engenharia Elétrica | FGV - 2025 - AgSUS - Analista de Gestão Medicina do Trabalho | FGV - 2025 - AgSUS - Analista de Gestão Psicologia | FGV - 2025 - AgSUS - Analista de Gestão Saúde Pública | FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação | FGV - 2025 - AgSUS - Analista de Gestão Comunicação Social | FGV - 2025 - AgSUS - Analista de Gestão Contabilidade | FGV - 2025 - AgSUS - Analista de Gestão Designer Gráfico | FGV - 2025 - AgSUS - Analista de Gestão Enfermeiro do Trabalho | FGV - 2025 - AgSUS - Analista de Gestão Engenharia Civil |

Q3658003 Segurança da Informação

Além do uso de senhas fortes, muitos serviços bancários online exigem um segundo fator de autenticação para confirmar a identidade do usuário.

Esse segundo fator, que geralmente é algo que o usuário possui, pode ser

A

a resposta para uma pergunta de segurança, como o nome do seu primeiro animal de estimação.

B

um token físico ou um aplicativo gerador de códigos de acesso único e temporário no smartphone.

C

uma senha complexa com mais de 16 caracteres, incluindo símbolos.

D

o endereço de e-mail alternativo cadastrado para recuperação de conta.

E

o número do CPF e data de nascimento do usuário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3656359

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Águas de Chapecó - SC Provas: FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Analista Tributário | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Contador | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Controlador Interno | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Farmacêutico | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Instrutor de Atividades Físicas | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Engenheiro Agrônomo | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Engenheiro Civil | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Fonoaudiólogo | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Médico | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Médico Pediatra | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Nutricionista | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Técnico em Administração | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Psicólogo |

Q3656359 Segurança da Informação

Qual é o principal objetivo do uso da autenticação em duas etapas (2FA) em sistemas digitais?

A

Impedir o uso de certificados digitais.

B

Exigir senha e um fator extra de verificação.

C

Eliminar totalmente a necessidade de senhas.

D

Permitir acesso de qualquer usuário remoto.

E

Tornar o login mais rápido e sem checagens.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3636954

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636954 Segurança da Informação

Sobre as tecnologias de IAM e suas ferramentas, analise as assertivas abaixo e assinale a alternativa correta.

I. SAML é importante devido a funcionar em vários sistemas operacionais e computadores diferentes, o que permite garantir acesso de segurança em uma variedade de contextos.
II. SCIM ajuda as organizações a gerenciar identidades de usuário de uma maneira padronizada que funciona em vários aplicativos e soluções (provedores).
III. OIDC adiciona um aspecto de identidade ao 0Auth 2.0, que é uma estrutura para autorização. Ele envia tokens que contêm informações sobre o usuário entre o provedor de identidade e o provedor de serviços.
IV. SAML é o que permite o logon único. Depois que um usuário foi autenticado com sucesso, o SAML notifica outros aplicativos que o usuário é uma entidade verificada.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas a assertiva I está correta.

D

Apenas as assertivas I e II estão corretas.

E

Apenas as assertivas III e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3636944

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636944 Segurança da Informação

Relacione a Coluna 1 à Coluna 2, associando as seguintes técnicas de MFA às suas respectivas definições.

Coluna 1

1. MFA sem senha.
2. MFA adaptativo.

Coluna 2

( ) Faz com que os usuários precisem usar múltiplos fatores apenas em situações de risco ou confidenciais, melhorando a experiência do usuário.
( ) Aceita apenas fatores de posse, inerentes e comportamentais — excluindo fatores de conhecimento.
( ) Utiliza chaves de acesso baseadas no padrão FIDO, uma das formas mais comuns dessa autenticação.
( ) Utiliza IA e Machine Learning para analisar a atividade do usuário e ajustar dinamicamente os desafios de autenticação. ( ) Emprega criptografia de chave pública para verificar a identidade do usuário.
( ) Conhecida como “autenticação baseada em risco”.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

1 – 1 – 2 – 1 – 2 – 1.

B

1 – 2 – 2 – 2 – 1 – 1.

C

2 – 1 – 1 – 2 – 1 – 2.

D

2 – 1 – 2 – 1 – 2 – 1.

E

2 – 2 – 1 – 1 – 2 – 2.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 687 questões