Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 758 questões

Q3837223 Segurança da Informação
A autenticação de e-mail é crucial para prevenir spoofing e phishing. Assinale a alternativa que explica corretamente a função e a relação entre os protocolos SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting, and Conformance).
Alternativas
Q3829525 Segurança da Informação
A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).

(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.

Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
Alternativas
Q3802478 Segurança da Informação
Para aumentar a segurança de sua conta de e-mail e redes sociais, um usuário decide ativar um recurso que, além da senha, exige a inserção de um código numérico temporário para seu celular a cada tentativa de login em um novo dispositivo. Marque a alternativa CORRETA que corresponde ao mecanismo de segurança mencionado para aumentar a segurança.
Alternativas
Q3800112 Segurança da Informação
A segurança de contas utilizadas na internet pode ser reforçada mediante procedimentos adicionais de verificação de identidade. Entre esses mecanismos, encontra-se a autenticação de múltiplos fatores. Considerando as informações apresentadas, assinale a alternativa CORRETA.
Alternativas
Q4357711 Segurança da Informação
Uma grande organização do setor financeiro precisa reforçar sua política de Gestão de Identidade e Acesso (IAM) para proteger sistemas críticos contra acessos não autorizados. Após uma auditoria de segurança, a equipe de TI identificou riscos associados ao uso de senhas fracas e reutilizadas, além de ataques como phishing, credential stuffing e brute force.
Para mitigar esses riscos, a empresa decidiu implementar autenticação multifator (MFA) e reforçar o controle de privilégios para evitar escalonamento indevido de acessos.
Diante desse contexto, assinale a alternativa que descreve corretamente o papel da autenticação multifator (MFA) na segurança da informação.
Alternativas
Q4357703 Segurança da Informação
Uma empresa de tecnologia especializada em serviços de computação em nuvem está aprimorando sua política de gestão de identidade e acesso (IAM) para mitigar riscos relacionados a acessos não autorizados, vazamento de credenciais e ataques de escalonamento de privilégios.
Como parte da nova estratégia de segurança, a equipe de TI implementou mecanismos de autenticação multifator (MFA), controle baseado em papéis (RBAC) e princípios de privilégio mínimo para garantir que cada usuário tenha apenas as permissões estritamente necessárias para suas funções.
Além disso, a organização adotou soluções de log centralizado e auditoria contínua para monitorar atividades suspeitas e detectar anomalias no acesso a recursos críticos.
Diante desse cenário, assinale a alternativa que representa corretamente um princípio essencial da gestão de identidade e acesso (IAM)
Alternativas
Q4261831 Segurança da Informação
Quando estamos configurando redes sem fio em empresas, é comum termos a distinção entre a rede sem fio corporativa e a rede sem fio para visitantes. Para evitar problemas associados ao uso de senhas compartilhadas nessas redes, é possível implementar uma tecnologia de redes sem fio que permite a criação de usuários de autenticação individualizados para acesso à rede. Assinale a alternativa que apresenta essa tecnologia.
Alternativas
Q4261820 Segurança da Informação
Senhas são um mecanismo importante para a validação e a garantia da confidencialidade ao acessar sistemas públicos (ou de intranet) por usuários. É sabido, hoje em dia, que computadores são capazes de processar dezenas de milhares de combinações em poucos segundos. O que explica um determinado sistema cujo acesso envolve senhas numéricas de 4 ou 6 dígitos e que não é facilmente invadido?
Alternativas
Q4260986 Segurança da Informação
Credenciais são os meios utilizados para verificar a identidade de um usuário durante o processo de login. Portanto, para garantir a segurança e a proteção de dados em sistemas, é fundamental utilizar credenciais de acesso adequadas ao conceder acesso a usuários. Assinale a alternativa que NÃO descreve um tipo de credencial que pode ser utilizada sozinha para o login em sistemas modernos e seguros.
Alternativas
Q4260985 Segurança da Informação
No gerenciamento de acesso a sistemas, os conceitos de autenticação e de autorização desempenham papéis fundamentais na segurança da informação. Com base nesses conceitos, assinale a alternativa que apresenta uma afirmação correta sobre autenticação e autorização.
Alternativas
Q4260979 Segurança da Informação
Seja a operação matemática em que todas as vezes que um número é inserido em uma função, ela tem como resultado a sobra do último dígito deste número. Por exemplo, 578 tem resto 8. Já o número 9127 tem resto 7, e o número 2 tem resto 2. Essa operação é conhecida como módulo. Embora não seja a melhor estratégia, a operação de módulo, mesmo permitindo colisões, é um mecanismo que serve como exemplo de técnicas utilizadas para sumarização. Assinale a alternativa que apresenta o nome utilizado por mecanismos de sumarização que são utilizados para salvar senhas sem que a senha original seja necessária, mas que uma vez a função aplicada sobre a senha original, ela vai gerar o mesmo sumário. Esse mecanismo é muito utilizado para armazenamento seguro de senhas de usuário em sistemas web.
Alternativas
Q4260975 Segurança da Informação
Referente a requisitos de nomes de usuários e senhas determinados pela Norma de Utilização dos Recursos de Tecnologia da Informação e Comunicação da Universidade Federal da Grande Dourados, é correto afirmar que:
Alternativas
Q4260542 Segurança da Informação
Analise o seguinte cenário: Amanda recebeu um e-mail aparentemente enviado pelo setor de suporte do banco no qual tem conta, solicitando que ela confirmasse seus dados pessoais e senha em um site. O endereço eletrônico continha o logotipo do banco e utilizava linguagem convincente, mas na verdade havia sido enviado por criminosos para coletar informações e usá-las de forma fraudulenta. Considerando o cenário descrito e os quatro princípios da segurança da informação, assinale a alternativa que identifica e justifica corretamente qual princípio foi comprometido.  
Alternativas
Q4093500 Segurança da Informação
Os mecanismos de autenticação são essenciais para o controle de acesso em redes. Em relação aos protocolos TACACS, TACACS+ e RADIUS, assinale a alternativa correta.
Alternativas
Q4093477 Segurança da Informação
No contexto da segurança em redes de computadores, representam medidas adequadas de segurança lógica:

I. implementação de firewalls para controle de tráfego;
II. uso de autenticação multifator para acesso a sistemas;
III. criptografia de dados sensíveis em trânsito;
IV. utilização de proxies para filtragem de conteúdo.

Estão corretas:
Alternativas
Q4089698 Segurança da Informação
João tentou entrar no sistema da empresa em que trabalha e, após informar sua senha, recebeu um código no celular, o qual também precisou informar para garantir o acesso ao sistema. Esse tipo de procedimento é usado para:
Alternativas
Q3957971 Segurança da Informação
No uso de sistemas de e-mail, como Microsoft Outlook, Gmail ou Zimbra (Webmail), uma prática recomendada para aumentar a segurança dos dados e reduzir o risco de acesso indevido à conta consiste em:
Alternativas
Q3893942 Segurança da Informação
Em um ambiente corporativo com múltiplas aplicações web e necessidade de integração segura com sistemas externos, a equipe de segurança optou por adotar um protocolo que permite delegar a autenticação de usuários a provedores de identidade, com suporte a tokens baseados em JSON e compatibilidade com autenticação federada. Esse protocolo é conhecido como _______.
Assinale a alternativa que corretamente completa a lacuna:
Alternativas
Q3861723 Segurança da Informação

Vinicius é analista de suporte e foi encarregado de reforçar a segurança dos computadores da empresa após uma tentativa de invasão na rede. Para isso, ele configurou o firewall do sistema, instalou um antivírus e um antispyware atualizados, e orientou os funcionários a ativarem a autenticação multifator em todos os serviços online utilizados no trabalho. Considerando as medidas adotadas por Vinicius, assinale a alternativa correta.

 

Alternativas
Q3842957 Segurança da Informação
Dispositivos de Internet das Coisas (IoT) são objetos computadorizados conectados à internet, tais como câmeras de segurança em rede, refrigeradores inteligentes e automóveis com recursos WiFi. A segurança da IoT é o processo de proteger esses dispositivos e garantir que eles não introduzam ameaças em uma rede. Nesse contexto, para esses dispositivos é empregado um tipo de autenticação mútua, que ocorre quando ambos os lados de uma conexão de rede se autenticam. Nesse sentido, um recurso é importante para a segurança da IoT, porque garante que apenas dispositivos e servidores legítimos possam enviar comandos ou solicitar dados. Além de usar a criptografia em todas as comunicações na rede para que os invasores não possam interceptá-las.
Esse recurso é conhecido como: 
Alternativas
Respostas
221: B
222: D
223: C
224: B
225: A
226: C
227: A
228: B
229: C
230: A
231: D
232: C
233: D
234: C
235: E
236: C
237: C
238: E
239: D
240: A