Questões de Segurança da Informação - Autenticação para Concurso - Página 13

Q3513225

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Japaratinga - AL Prova: IGEDUC - 2025 - Prefeitura de Japaratinga - AL - Técnico em Enfermagem |

Q3513225 Segurança da Informação

Sobre o uso da autenticação em dois fatores (2FA) como medida de segurança na internet, assinale a alternativa CORRETA:

A

A autenticação em dois fatores exige senha e um segundo fator, como um código enviado ao celular ou e-mail.

B

A autenticação em dois fatores torna a senha desnecessária, pois usa apenas a digital do usuário.

C

A autenticação em dois fatores substitui a necessidade de senha, usando apenas um código enviado por celular ou e-mail.

D

A autenticação em dois fatores é usada apenas quando o sistema detecta um vírus no dispositivo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3513219

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Japaratinga - AL Prova: IGEDUC - 2025 - Prefeitura de Japaratinga - AL - Técnico em Enfermagem |

Q3513219 Segurança da Informação

No sistema Windows, por que é importante usar uma senha para acessar o computador?

A

Para aumentar a segurança e proteger dados e arquivos pessoais.

B

Para diminuir o uso da internet durante a navegação.

C

Para acessar sites sem que seu endereço seja rastreado.

D

Para fazer a bateria do notebook durar mais tempo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3509062

Ano: 2025 Banca: Gama Consult Órgão: Prefeitura de Dom Aquino - MT Prova: Gama Consult - 2025 - Prefeitura de Dom Aquino - MT - Médico |

Q3509062 Segurança da Informação

Ao utilizar dispositivos móveis para fins clínicos ou educacionais, o cuidado básico necessário é:

A

Evitar atualizações automáticas do sistema operacional.

B

Configurar senhas fortes e autenticação de dois fatores.

C

Desativar permanentemente o acesso à internet.

D

Instalar aplicativos fora das lojas oficiais para maior autonomia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3508326

Ano: 2025 Banca: FURB Órgão: Prefeitura de Florianópolis - SC Prova: FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |

Q3508326 Segurança da Informação

Durante uma auditoria de segurança em um sistema de dados financeiros, a equipe responsável identificou uma vulnerabilidade crítica em um micro serviço responsável pela autenticação do sistema. O sistema estava aceitando tokens JWT cujo cabeçalho (header) especificava o algoritmo "none". Um atacante, explorando essa falha, conseguiu gerar manualmente um token falso com privilégios de administrador, obtendo acesso não autorizado a recursos sensíveis do sistema. Em relação à autenticação e autorização baseadas em tokens JWT, assinale a alternativa que descreve corretamente a implicação direta de permitir o uso do algoritmo "none":

A

Essa configuração exige que o servidor valide a ausência de assinatura utilizando uma chave simétrica nula (vazia).

B

O token é assinado com uma chave privada, mas não verificado, permitindo autenticação parcial sem validação de integridade.

C

O token não é assinado com uma chave pública e verificado com uma chave privada, permitindo engenharia reversa da assinatura.

D

O token não é assinado, permitindo que qualquer pessoa crie tokens falsos com permissões arbitrárias, comprometendo os mecanismos de autenticação e autorização.

E

O token é assinado com uma chave pública e verificado com uma chave privada, o que permite a autenticação baseada em criptografia assimétrica e a criação de tokens sem restrição de privilégios.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3508315

Ano: 2025 Banca: FURB Órgão: Prefeitura de Florianópolis - SC Prova: FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |

Q3508315 Segurança da Informação

No protocolo OAuth 2.0, qual é o ator responsável por verificar a identidade do usuário final e obter seu consentimento antes de emitir um código de autorização?

A

Servidor de Recurso (Resource Server).

B

Usuário Final (Resource Owner).

C

Cliente (Client Application).

D

Servidor de Metadados (Metadata Server).

E

Servidor de Autorização (Authorization Server).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3507471

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Japaratinga - AL Prova: IGEDUC - 2025 - Prefeitura de Japaratinga - AL - Cirurgião Dentista |

Q3507471 Segurança da Informação

Qual das alternativas abaixo descreve corretamente uma prática recomendada para a criação de senhas seguras no contexto da Internet?

A

Usar a própria data de nascimento e o nome do animal de estimação, pois são informações fáceis de lembrar.

B

Criar uma senha longa, com pelo menos 12 caracteres, misturando letras maiúsculas, minúsculas, números e símbolos.

C

Optar por senhas curtas, de no máximo 6 caracteres, para evitar esquecimentos frequentes.

D

Utilizar sequências simples como "123456" ou padrões de teclado como "qwerty" para facilitar a memorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3504814

Ano: 2025 Banca: Quadrix Órgão: CREMESE Prova: Quadrix - 2025 - CREMESE - Analista de Sistemas |

Q3504814 Segurança da Informação

Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.

Um sistema seguro deve incluir mecanismos de autenticação para garantir que o usuário é quem diz ser, assim como deve incluir mecanismos de autorização, para a definição do que ele pode fazer.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3504813

Ano: 2025 Banca: Quadrix Órgão: CREMESE Prova: Quadrix - 2025 - CREMESE - Analista de Sistemas |

Q3504813 Segurança da Informação

Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.

Em sistemas seguros, autenticação é opcional, desde que haja criptografia forte.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3503117

Ano: 2025 Banca: FUNDATEC Órgão: GHC-RS Prova: FUNDATEC - 2025 - GHC-RS - Analista de Sistemas |

Q3503117 Segurança da Informação

No contexto da segurança digital, muitos serviços implementam mecanismos que exigem mais de uma forma de verificação para reforçar a proteção contra acessos não autorizados. Esse processo é definido como um

A

método de criptografia que protege senhas durante a transmissão de dados.

B

ataque cibernético que explora falhas na autenticação de usuários.

C

protocolo de segurança utilizado exclusivamente para a proteção de redes locais.

D

mecanismo que utiliza apenas senhas fortes para autenticar usuários.

E

sistema que exige duas formas de verificação antes de permitir o acesso a um recurso ou serviço.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3502782

Ano: 2025 Banca: IADES Órgão: CRMV-PI Provas: IADES - 2025 - CRMV-PI - Técnico Administrativo | IADES - 2025 - CRMV-PI - Técnico em Fiscalização |

Q3502782 Segurança da Informação

Muitos aplicativos e serviços on-line, para aumentar a segurança, exigem um segundo passo de verificação além da senha, geralmente por meio de um código enviado a um dispositivo móvel. Essa camada adicional de segurança é um exemplo de

A

autenticação de dois fatores.

B

backup na nuvem.

C

criptografia de ponta a ponta.

D

software de antivírus.

E

conexão por VPN.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3502159

Ano: 2025 Banca: FCC Órgão: SEFAZ-PI Prova: FCC - 2025 - SEFAZ-PI - Agentes de Tributos da Fazenda Estadual - Área de Conhecimento: Geral (prova 1) |

Q3502159 Segurança da Informação

Mesmo com o uso de senhas fortes, um sistema ainda pode ser vulnerável. Para aumentar a segurança, a autenticação multifator (MFA) exige o uso combinado de, pelo menos, dois fatores de categorias diferentes. Esses fatores podem ser classificados da seguinte forma:
I. Algo que você sabe - por exemplo, a respostaauma pergunta de segurança.
II. Algo que você tem - como um código gerado por um aplicativo autenticador.
III. Algo que você conhece - como o nome de usuário.
IV. Algo que você é - como reconhecimento facial.
Considerando os princípios da MFA, as opções que representam combinações válidas de autenticação multifator são APENAS

A

I e II.

B

II, III e IV.

C

III e IV.

D

I, II e III.

E

I, II e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3478951

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478951 Segurança da Informação

Um Tribunal Regional do Trabalho deseja implementar um sistema de autenticação centralizado para seus diversos aplicativos internos e externos. Decidiu, para isso, utilizar o Keycloak como Identity Provider (IdP) e configurar a autenticação e autorização dos usuários por meio do OAuth2. Durante a implementação, a equipe de segurança precisa garantir que os fluxos de autenticação estejam corretamente configurados e que os aplicativos tenham acesso seguro aos recursos protegidos. Nesse cenário,

A

o Keycloak pode atuar como um Authorization Server dentro do fluxo OAuth2, permitindo a emissão de tokens de acesso е refresh tokens para aplicações cliente.

B

o Keycloak apenas suporta OAuth2 para autenticação federada, sendo necessário utilizar um provedor externo como Azure AD ou Google Identity para permitir login unificado.

C

no OAuth2, ao utilizar Keycloak como IdP, o fluxo de Implicit Grant deve ser sempre a opção preferida para aplicações web modernas, pois é o mais seguro e recomendado atualmente.

D

aplicações cliente que precisam acessar APIs protegidas devem utilizar o Authorization Code Lazy (ACL) combinado com Proof Authority for Code Exchange (PACE) para aumentar a segurança na troca de tokens.

E

o protocolo OAuth2, implementado no Keycloak, permite a geração de Access Tokens e ID Tokens, mas não suporta Refresh Tokens para renovação de sessão.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3475589

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475589 Segurança da Informação

João é o responsável pela segurança de rede de uma empresa que recentemente adotou o modelo de segurança Zero Trust para proteger seus sistemas e dados contra acessos não autorizados. A empresa possui diversos usuários internos e parceiros externos que precisam acessar dados sensíveis e recursos corporativos. A organização também adota a estratégia de autenticação contínua, em que a verificação de identidade e autorização ocorre a cada solicitação de acesso, não apenas no momento do login. Após realizar uma análise, João percebeu que a implementação dessa abordagem exigia ferramentas que pudessem garantir a autenticação e o monitoramento contínuos de todos os acessos. Ele precisa escolher a ferramenta que será capaz de verificar e validar identidades durante toda a sessão de trabalho de um usuário, além de permitir monitoramento e controle rigorosos de acesso, seguindo os princípios do Zero Trust. Para atender a essa demanda, qual ferramenta João deverá implementar na empresa?

A

Wireshark.

B

Tenable Nessus.

C

Exabeam.

D

Sumo Logic.

E

Okta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3475583

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475583 Segurança da Informação

Os serviços de autenticação são mecanismos usados para verificar a identidade de usuários ou sistemas e garantir que apenas pessoas autorizadas tenham acesso a recursos protegidos. Eles variam desde métodos simples até técnicas mais sofisticadas. Um desses métodos é a autenticação por token. Assinale a alternativa que apresenta corretamente como funciona esse tipo de autenticação.

A

Utiliza tecnologias de comunicação por radiofrequência para validar a identidade por meio de um cartão ou dispositivo próximo.

B

Identifica o usuário por meio de características únicas de sua voz.

C

Permite o login utilizando credenciais de redes sociais como Google ou Facebook.

D

Gera um código temporário ou de uso único que é utilizado para validar a identidade do usuário.

E

Utiliza características físicas únicas do usuário, como impressões digitais, reconhecimento facial ou íris para autenticar a identidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3454134

Ano: 2025 Banca: FAU Órgão: Prefeitura de Céu Azul - PR Prova: FAU - 2025 - Prefeitura de Céu Azul - PR - Técnico em Informática |

Q3454134 Segurança da Informação

Qual destas opções é um bom exemplo de autenticação em dois fatores (2FA)?

A

Apenas senha.

B

Login biométrico isolado.

C

Captcha.

D

Senha + código enviado via SMS.

E

Pergunta secreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3440959

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Niterói - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Técnico em Informática |

Q3440959 Segurança da Informação

Niterói Prev adotou uma nova solução de autenticação centralizada para melhorar o controle de acesso dos servidores públicos ao sistema interno de consulta e tramitação de processos de aposentadoria. Para isso, implementou o LDAP como serviço de diretório. Durante a integração, surgiram dúvidas sobre como o LDAP funciona e quais benefícios ele oferece nesse contexto. Considerando esse cenário, sobre LDAP, assinale a afirmativa correta.

A

Funciona apenas em ambientes Linux, sendo incompatível com sistemas operacionais como Windows Server.

B

Utiliza o protocolo HTTP para autenticação de usuários, sendo mais seguro que o protocolo HTTPS em redes públicas.

C

É um serviço de diretório que armazena apenas dados de aposentadorias e pensões, sendo exclusivo de sistemas previdenciários.

D

Permite centralizar a autenticação dos servidores públicos em um único repositório, facilitando o gerenciamento de permissões de acesso a sistemas internos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3436933

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436933 Segurança da Informação

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

A

implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados.

B

utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.

C

manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.

D

compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.

E

evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3435854

Ano: 2025 Banca: Instituto Indec Órgão: Prefeitura de Igarassu - PE Prova: Instituto Indec - 2025 - Prefeitura de Igarassu - PE - Procurador Municipal |

Q3435854 Segurança da Informação

O uso de HTTPS para upload e download inclui camada de criptografia que:

A

reduz o risco de interceptações e viabiliza autenticação de servidor.

B

compacta os arquivos transmitidos e aumenta a velocidade de transferência.

C

bloqueia o acesso a sites maliciosos e impede o download de malware.

D

armazena os dados em cache no navegador e acelera o carregamento das páginas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3420982

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SUSEP Prova: CESPE / CEBRASPE - 2025 - SUSEP - Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados |

Q3420982 Segurança da Informação

Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.

O uso de cofres digitais com controle de check-out e sessões auditáveis é uma prática central em soluções de PAM (privileged access management), pois impede o acesso direto e incontrolado a credenciais privilegiadas em ambientes corporativos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3410132

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Umbuzeiro - PB Provas: EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Assistente Social | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Bibliotecário | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Biomédico | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Cirurgião Dentista | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Educador Físico | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Enfermeiro | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Fisioterapeuta | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Fonoaudiólogo | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Nutricionista | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Odontólogo | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Orientador Educacional | EDUCA - 2025 - Prefeitura de Umbuzeiro - PB - Psicólogo |

Q3410132 Segurança da Informação

A respeito do uso de correio eletrônico, o cliente de email Mozilla Thunderbird e práticas de segurança da informação, analise as alternativas e assinale a CORRETA:

A

O Mozilla Thunderbird é um serviço de e-mail baseado na web, como o Gmail, que dispensa a instalação de softwares e funciona exclusivamente pelo navegador.

B

O protocolo POP3 é utilizado para enviar e-mails com segurança, sendo a principal alternativa ao protocolo SMTP.

C

O uso de protocolos como SSL/TLS no cliente de email garante a criptografia das mensagens armazenadas localmente no computador.

D

A criptografia de mensagens e o uso de assinatura digital são recursos que podem ser utilizados no Thunderbird para garantir a confidencialidade e autenticidade das comunicações por e-mail.

E

A autenticação em duas etapas é um recurso opcional, mas pouco recomendado, pois dificulta o acesso legítimo à conta de e-mail por parte do próprio usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 687 questões