Questões de Segurança da Informação - Autenticação para Concurso - Página 15

Ano: 2025 Banca: FGV Órgão: TCE-PE Prova: FGV - 2025 - TCE-PE - Analista de Gestão - Julgamento |

Q3593053 Segurança da Informação

Quanto aos cuidados essenciais para proteger suas contas na internet, assinale a opção que indica a estratégia correta.

A

Autorizar sempre requisições recebidas por e-mails para autorização de login, provenientes de pessoas da família ou da empresa em que trabalha, mesmo se você não estiver tentando acessar sua conta.

B

Gerar códigos de backup (reserva) para serem usados somente no caso de possível perda do seu celular ou quando houver solicitação de envio pelo sistema de mensageria.

C

Reutilizar senhas iguais no menor número de locais possíveis, digitando de forma que pessoas não as consigam visualizar, evitando assim que sejam descobertas por hackers.

D

Ativar a verificação em duas etapas, pois ela adiciona uma segunda camada de proteção no acesso às suas contas.

E

Utilizar senhas longas, com diferentes caracteres, empregando sequências de teclado e informações pessoais, para facilitar sua memorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3585018

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |

Q3585018 Segurança da Informação

Julgue o próximo item, no que se refere a controles de acesso, gerenciamento de identidades e serviços de autenticação no âmbito da segurança da informação.

No processo de identificação do usuário no sistema, a autorização é um mecanismo de controle de acesso colocado em prática pelo uso de validações, como credenciais secretas, tokens exclusivos de identificação pessoal ou características biométricas únicas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3585011

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |

Q3585011 Segurança da Informação

A respeito de conceitos e ferramentas relativos à segurança da informação, julgue o item subsequente.

SPF e DKIM são protocolos de análise de conteúdo que trabalham em conjunto na identificação de palavras-chave suspeitas no texto do email, atribuindo pontuação de risco com base no contexto semântico da mensagem.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3585009

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |

Q3585009 Segurança da Informação

A respeito de conceitos e ferramentas relativos à segurança da informação, julgue o item subsequente.

Na arquitetura de gestão de identidades do Keycloak, a hierarquia de configuração privilegia comandos explícitos sobre definições ambientais, priorizando argumentos ou opções fornecidos diretamente na linha de comando sobre as variáveis de ambiente.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3574509

Ano: 2025 Banca: IF-MG Órgão: IF-MG Prova: IF-MG - 2025 - IF-MG - Assistente de Aluno |

Q3574509 Segurança da Informação

Qual das alternativas apresenta um exemplo válido de autenticação de dois fatores (2FA), ou seja, o uso de dois métodos distintos para confirmar a identidade do usuário?

A

Uso exclusivo de senha e login para acessar um sistema.

B

Login com usuário e senha, seguido por um código enviado por SMS.

C

Acesso ao computador somente com reconhecimento facial.

D

Login com um token físico, sem necessidade de senha.

E

Acesso ao celular por Biometria.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3554100

Ano: 2025 Banca: IADES Órgão: ANPD Prova: IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3554100 Segurança da Informação

Com relação à segurança da informação, assinale a alternativa tecnicamente correta.

A

Criptografia assimétrica utiliza uma única chave para criptografar e descriptografar.

B

Controle de acesso RBAC permite que usuários escolham livremente seus privilégios.

C

Firewalls garantem proteção total contra engenharia social.

D

Backups em nuvem eliminam a necessidade de backups locais.

E

Autenticação multifator aumenta a segurança por exigir mais de um fator de verificação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3552231

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552231 Segurança da Informação

Considerando as boas práticas em mecanismos de segurança para controle de acesso, assinale a alternativa que apresenta uma medida correta e segura a ser adotada por uma empresa ou órgão.

A

Permitir que todos os funcionários tenham acesso administrativo a todos os sistemas da empresa, para evitar interrupções em suas atividades.

B

Compartilhar uma conta de administrador entre os membros da equipe para facilitar a manutenção e reduzir a burocracia.

C

Utilizar senhas simples e de fácil memorização, como “123456” ou “admin”, para não sobrecarregar o suporte técnico.

D

Atribuir permissões de acesso a sistemas com base no cargo desejado pelo colaborador, incentivando a motivação.

E

Utilizar autenticação multifator (MFA) para acesso a sistemas críticos, combinando senha e outro fator como token ou biometria.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3538653

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538653 Segurança da Informação

O Art. 11 da Portaria CNJ nº 253/2020 estabelece que o acesso aos microsserviços deverá ser protegido com mecanismos de autenticação e autorização

A

baseados em OAuth2 a ser provido pelo serviço de Single SignOn da PDPJ-Br.

B

por meio de autenticação de usuário já cadastrado no sistema de processo eletrônico específico do tribunal em que o processo tramita.

C

e utilizar exclusivamente navegadores de internet homologados pelo Conselho Nacional de Justiça (CNJ).

D

baseados em SSL a serem providos pelo serviço de suporte operacional da PDPJ-Br.

E

mediante concórdia com os termos de uso da plataforma no primeiro acesso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3537953

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Alto Alegre dos Parecis - RO Prova: IBADE - 2025 - Prefeitura de Alto Alegre do Parecis - RO - Agente Administrativo Tributário |

Q3537953 Segurança da Informação

Um sistema de controle de acesso utiliza um token físico, senha pessoal e uma verificação de biometria para autorizar o login de seus usuários.
Essa abordagem é baseada em quais princípios da segurança digital?

A

Compressão e criptografia.

B

Redundância e integridade.

C

Backup e atualização automática.

D

Autenticação multifator e controle de acesso.

E

Firewall e sandboxing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3531972

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |

Q3531972 Segurança da Informação

A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes.

O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada pelo servidor de autenticação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3531139

Ano: 2025 Banca: UECE-CEV Órgão: PC-CE Prova: UECE-CEV - 2025 - PC-CE - Oficial Investigador de Polícia Civil |

Q3531139 Segurança da Informação

Em relação aos conceitos de Segurança da Informação, o conceito “Autenticação Multifator (MFA)” se diferencia do considerado, mais comumente, como conceito da autenticação tradicional por

A

utilizar apenas senhas mais complexas e extensas.

B

requerer múltiplas tentativas de login para validação.

C

permitir acesso simultâneo a partir de vários dispositivos.

D

aplicar criptografia dupla nos dados de autenticação.

E

combinar diferentes categorias de fatores de autenticação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3530295

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Provas: CESPE / CEBRASPE - 2025 - Polícia Federal - Agente de Polícia Federal | CESPE / CEBRASPE - 2025 - Polícia Federal - Escrivão de Polícia Federal | CESPE / CEBRASPE - 2025 - Polícia Federal - Papiloscopista |

Q3530295 Segurança da Informação

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir.

Em autenticação multifator (MFA), hardwares tokens equivalem a dispositivos físicos que geram códigos de autenticação ou permitem autenticação via porta USB em computadores com esse tipo de interface.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3530294

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Provas: CESPE / CEBRASPE - 2025 - Polícia Federal - Agente de Polícia Federal | CESPE / CEBRASPE - 2025 - Polícia Federal - Escrivão de Polícia Federal | CESPE / CEBRASPE - 2025 - Polícia Federal - Papiloscopista |

Q3530294 Segurança da Informação

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir.

O protocolo HMAC-based one-time password (HOTP) é uma solução usada em autenticação multifator (MFA) para a geração de códigos de autenticação que não expiram.

Certo

Errado

Q3528097

Ano: 2025 Banca: DECORP Órgão: Prefeitura de Sena Madureira - AC Prova: DECORP - 2025 - Prefeitura de Sena Madureira - AC - Professor Mediador - Educação Especial |

Q3528097 Segurança da Informação

O uso de navegadores (Microsoft Edge, Mozilla Firefox, Opera, Google Chrome, entre outros) e programas de correio eletrônico (como Outlook e Thunderbird) no cotidiano do serviço público requer atenção a protocolos de segurança. Assinale a alternativa que contém a estratégia simples para reduzir significantemente os riscos de vazamento de informações.

A

Desconsiderar a instalação de atualizações, pois isso pode interferir na estabilidade dos sistemas.

B

Utilizar somente redes Wi-Fi públicas, facilitando o compartilhamento de dados entre servidores.

C

Evitar o uso de senhas fortes, pois dificultam o acesso contínuo do usuário e da equipe de TI.

D

Adotar procedimentos de autenticação em múltiplos fatores e manter plugins de segurança sempre atualizados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3518312

Ano: 2025 Banca: DECORP Órgão: Prefeitura de Rodrigues Alves - AC Provas: DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Assistente Social | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Biomédico | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Cirurgião Dentista | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Educador Físico | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Enfermeiro | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Farmacêutico | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Fisioterapeuta | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Médico Clínico Geral | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Nutricionista | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de Ciências Humanas e Sociais Aplicadas | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de Ciências | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de Geografia | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de História | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de Linguagens, Códigos e suas Tecnologias | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de Matemática | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de Matemática e suas Tecnologias | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor de Língua Portuguesa | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor Educação Infantil | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Psicólogo | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Professor EJA I | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Psicopedagogo | DECORP - 2025 - Prefeitura de Rodrigues Alves - AC - Terapeuta Ocupacional |

Q3518312 Segurança da Informação

Considerando o uso avançado de programas de correio eletrônico, como Outlook, Mozilla Thunderbird e serviços baseados em nuvem, assinale a alternativa que descreve corretamente um procedimento recomendado para aumentar a segurança e a eficiência no gerenciamento das mensagens:

A

Ativar a visualização automática de imagens externas em todos os e-mails recebidos, para confirmar rapidamente a origem e autenticidade da mensagem.

B

Manter um único diretório local para armazenamento de todas as mensagens recebidas, garantindo centralização e facilidade no backup manual.

C

Utilizar protocolos seguros como IMAP com autenticação criptografada e implementar autenticação multifatorial para reduzir riscos de acesso não autorizado.

D

Encaminhar automaticamente todas as mensagens recebidas para um endereço externo pessoal como cópia de segurança adicional, independentemente do seu conteúdo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3513225

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Japaratinga - AL Prova: IGEDUC - 2025 - Prefeitura de Japaratinga - AL - Técnico em Enfermagem |

Q3513225 Segurança da Informação

Sobre o uso da autenticação em dois fatores (2FA) como medida de segurança na internet, assinale a alternativa CORRETA:

A

A autenticação em dois fatores exige senha e um segundo fator, como um código enviado ao celular ou e-mail.

B

A autenticação em dois fatores torna a senha desnecessária, pois usa apenas a digital do usuário.

C

A autenticação em dois fatores substitui a necessidade de senha, usando apenas um código enviado por celular ou e-mail.

D

A autenticação em dois fatores é usada apenas quando o sistema detecta um vírus no dispositivo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3513219

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Japaratinga - AL Prova: IGEDUC - 2025 - Prefeitura de Japaratinga - AL - Técnico em Enfermagem |

Q3513219 Segurança da Informação

No sistema Windows, por que é importante usar uma senha para acessar o computador?

A

Para aumentar a segurança e proteger dados e arquivos pessoais.

B

Para diminuir o uso da internet durante a navegação.

C

Para acessar sites sem que seu endereço seja rastreado.

D

Para fazer a bateria do notebook durar mais tempo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3509062

Ano: 2025 Banca: Gama Consult Órgão: Prefeitura de Dom Aquino - MT Prova: Gama Consult - 2025 - Prefeitura de Dom Aquino - MT - Médico |

Q3509062 Segurança da Informação

Ao utilizar dispositivos móveis para fins clínicos ou educacionais, o cuidado básico necessário é:

A

Evitar atualizações automáticas do sistema operacional.

B

Configurar senhas fortes e autenticação de dois fatores.

C

Desativar permanentemente o acesso à internet.

D

Instalar aplicativos fora das lojas oficiais para maior autonomia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3508326

Ano: 2025 Banca: FURB Órgão: Prefeitura de Florianópolis - SC Prova: FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |

Q3508326 Segurança da Informação

Durante uma auditoria de segurança em um sistema de dados financeiros, a equipe responsável identificou uma vulnerabilidade crítica em um micro serviço responsável pela autenticação do sistema. O sistema estava aceitando tokens JWT cujo cabeçalho (header) especificava o algoritmo "none". Um atacante, explorando essa falha, conseguiu gerar manualmente um token falso com privilégios de administrador, obtendo acesso não autorizado a recursos sensíveis do sistema. Em relação à autenticação e autorização baseadas em tokens JWT, assinale a alternativa que descreve corretamente a implicação direta de permitir o uso do algoritmo "none":

A

Essa configuração exige que o servidor valide a ausência de assinatura utilizando uma chave simétrica nula (vazia).

B

O token é assinado com uma chave privada, mas não verificado, permitindo autenticação parcial sem validação de integridade.

C

O token não é assinado com uma chave pública e verificado com uma chave privada, permitindo engenharia reversa da assinatura.

D

O token não é assinado, permitindo que qualquer pessoa crie tokens falsos com permissões arbitrárias, comprometendo os mecanismos de autenticação e autorização.

E

O token é assinado com uma chave pública e verificado com uma chave privada, o que permite a autenticação baseada em criptografia assimétrica e a criação de tokens sem restrição de privilégios.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3508315

Ano: 2025 Banca: FURB Órgão: Prefeitura de Florianópolis - SC Prova: FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |

Q3508315 Segurança da Informação

No protocolo OAuth 2.0, qual é o ator responsável por verificar a identidade do usuário final e obter seu consentimento antes de emitir um código de autorização?

A

Servidor de Recurso (Resource Server).

B

Usuário Final (Resource Owner).

C

Cliente (Client Application).

D

Servidor de Metadados (Metadata Server).

E

Servidor de Autorização (Authorization Server).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 758 questões