Questões de Concurso
Sobre autenticação em segurança da informação
Foram encontradas 687 questões
Ano: 2023
Banca:
IGEDUC
Órgão:
Prefeitura de Pombos - PE
Prova:
IGEDUC - 2023 - Prefeitura de Pombos - PE - Auditor Fiscal da Receita Municipal |
Q2317543
Segurança da Informação
Julgue o item que se segue.
A autenticação de dois fatores é essencial para promover
a segurança no uso dos serviços da Internet, pois ela
fornece uma camada extra de segurança para as
informações dos usuários.
Ano: 2023
Banca:
IGEDUC
Órgão:
Prefeitura de Pombos - PE
Prova:
IGEDUC - 2023 - Prefeitura de Pombos - PE - Analista de Controle Interno |
Q2315923
Segurança da Informação
Julgue o item subsequente.
A autenticação de dois fatores é essencial para promover
a segurança no uso dos serviços da Internet, pois ela
fornece uma camada extra de segurança para as
informações dos usuários.
Ano: 2023
Banca:
Prefeitura de Bauru - SP
Órgão:
Prefeitura de Bauru - SP
Prova:
Prefeitura de Bauru - SP - 2023 - Prefeitura de Bauru - SP - Engenheiro Eletricista |
Q2280598
Segurança da Informação
Se tratando-se de proteção e segurança de dados, um item importantíssimo é a
Criptografia. Segundo a Cartilha de Segurança para Internet do Comitê Gestor da Internet
no Brasil, Criptografia é a “Ciência e arte de escrever mensagens em forma cifrada ou em
código. E parte de um campo de estudos que trata das comunicações secretas. É usada,
dentre outras finalidades, para: autenticar a identidade de usuários; autenticar transações
bancárias; proteger a integridade de transferências eletrônicas de fundos, e proteger o
sigilo de comunicações pessoais e comerciais.” Ela pode ser de chave única ou de chave
pública e privada. No que se refere a chave pública e privada, assinale a alternativa
CORRETA.
Ano: 2023
Banca:
FUNDATEC
Órgão:
Câmara de Agudo - RS
Prova:
FUNDATEC - 2023 - Câmara de Agudo - RS - Técnico em Informática |
Q2278518
Segurança da Informação
Em se tratando de segurança da informação, hoje há vários mecanismos para garantir
a segurança dos dados. Sobre esse tema, analise as assertivas abaixo, assinalando V, se verdadeiras,
ou F, se falsas.
( ) A auditoria é o processo de estabelecer a validade de uma identidade reivindicada.
( ) A autenticação é o emprego de técnicas matemáticas relacionadas com a segurança da informação, tais como a autenticação das entidades e a autenticação da origem para esconder informações sigilosas.
( ) Uma assinatura digital é um mecanismo criptográfico que tem função similar a uma assinatura escrita à mão.
( ) Um certificado é um tipo especial de assinatura digital, ele é um documento que contém a chave pública de um determinado usuário e outras informações adicionais.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
( ) A auditoria é o processo de estabelecer a validade de uma identidade reivindicada.
( ) A autenticação é o emprego de técnicas matemáticas relacionadas com a segurança da informação, tais como a autenticação das entidades e a autenticação da origem para esconder informações sigilosas.
( ) Uma assinatura digital é um mecanismo criptográfico que tem função similar a uma assinatura escrita à mão.
( ) Um certificado é um tipo especial de assinatura digital, ele é um documento que contém a chave pública de um determinado usuário e outras informações adicionais.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277288
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277287
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277285
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277284
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de
blockchain e detecção, resposta, tratamento e recuperação de
incidentes cibernéticos, julgue o item subsequente.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Desenvolvimento de Software |
Q2275411
Segurança da Informação
No que se refere a OWASP Top 10, julgue o seguinte item.
Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recursos que realmente necessitem ser públicos, como websites disponíveis para a Internet.
Cryptographic failures tem como diretiva de prevenção bloquear o acesso a recursos internos de um ambiente, exceto aos recursos que realmente necessitem ser públicos, como websites disponíveis para a Internet.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Desenvolvimento de Software |
Q2275410
Segurança da Informação
No que se refere a OWASP Top 10, julgue o seguinte item.
Insecure design recomenda o uso de LIMIT e outros controles SQL para prevenir a divulgação em massa de registros em caso de injeção de SQL.
Insecure design recomenda o uso de LIMIT e outros controles SQL para prevenir a divulgação em massa de registros em caso de injeção de SQL.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Desenvolvimento de Software |
Q2275409
Segurança da Informação
No que se refere a OWASP Top 10, julgue o seguinte item.
Security misconfiguration indica que a aplicação pode estar
vulnerável devido à utilização de contas e senhas default que
estão habilitadas e ainda não foram alteradas.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Técnico de Tecnologia da Informação - Segurança |
Q2271914
Segurança da Informação
Uma empresa possui duas filiais localizadas
em diferentes cidades e precisa estabelecer uma
comunicação segura entre elas para transmitir
informações confidenciais. Está sendo considerado
a adoção de uma solução que envolva uma chave
pública e privada entre o remetente e o destinatário. Assinale a opção que mostre uma solução que
NÃO utiliza chave pública e privada.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Técnico de Tecnologia da Informação - Segurança |
Q2271910
Segurança da Informação
Sobre o padrão IEEE 802.3af, analise as afirmativas a seguir:
I - Fornece controle de autenticação compatível com o padrão 802.1x
II - Inclui criptografia dos dados transmitidos para garantir a confidencialidade.
III - Não oferece segurança lógica de dados.
Em relação aos itens anteriores, pode-se afirmar que:
I - Fornece controle de autenticação compatível com o padrão 802.1x
II - Inclui criptografia dos dados transmitidos para garantir a confidencialidade.
III - Não oferece segurança lógica de dados.
Em relação aos itens anteriores, pode-se afirmar que:
Ano: 2023
Banca:
FEPESE
Órgão:
Companhia Águas de Joinville
Prova:
FEPESE - 2023 - Companhia Águas de Joinville - Técnico em Sistemas de Saneamento - Tecnologia da Informação |
Q2264622
Segurança da Informação
Um gerenciador de senha é um programa que
é usado para armazenar uma grande quantidade de
nomes/senhas. O banco de dados onde esta informação é armazenada é criptografado usando uma única
chave, para que o usuário apenas tenha de memorizar
uma senha para acesso a todas as outras.
Assinale a alternativa que descreve corretamente as vantagens de se utilizar um programa como este.
Assinale a alternativa que descreve corretamente as vantagens de se utilizar um programa como este.
Ano: 2023
Banca:
FEPESE
Órgão:
Companhia Águas de Joinville
Prova:
FEPESE - 2023 - Companhia Águas de Joinville - Técnico em Sistemas de Saneamento - Tecnologia da Informação |
Q2264614
Segurança da Informação
Cookies são arquivos que contêm pequenos fragmentos de dados que são trocados entre o computador
de um usuário e um servidor Web para identificar usuários específicos e melhorar sua experiência de navegação. Os cookies podem ser de sessão ou persistentes.
Assinale a alternativa que apresenta os dois propósitos gerais para os quais são utilizados cookies persistentes.
Assinale a alternativa que apresenta os dois propósitos gerais para os quais são utilizados cookies persistentes.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
EMPREL
Prova:
CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Redes |
Q2237897
Segurança da Informação
Na autenticação por LDAP, é necessário que o servidor esteja
executando o LDAP na rede. Esse item de configuração é
denominado
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
EMPREL
Prova:
CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |
Q2237610
Segurança da Informação
No Single Sign-On, a funcionalidade em que as informações de
login e senha permitem um melhor controle da equipe de TI é
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
SERPRO
Prova:
CESPE / CEBRASPE - 2023 - SERPRO - Analista - Especialização: Tecnologia |
Q2226493
Segurança da Informação
Acerca do uso do Open ID Connect e das técnicas de
autenticação a ele relacionadas, julgue o item subsequente.
O Open ID Connect não suporta a autorização delegada; nesse caso, deve existir o gateway de autenticação configurado.
O Open ID Connect não suporta a autorização delegada; nesse caso, deve existir o gateway de autenticação configurado.
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Segurança da Informação |
Q2220328
Segurança da Informação
A coordenadora de TI Carla decidiu implementar um duplo fator
de autenticação de acesso à sala de servidores da DPE/RS.
Os dois fatores de autenticação distintos que Carla deve escolher
são:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Segurança da Informação |
Q2220316
Segurança da Informação
Segundo o algoritmo adotado pelo Sistema de Pagamentos
Brasileiro (SPB), transações do tipo DOC ou TED utilizam arquivos
XML criptografados no modo simétrico, as quais são enviadas
para o receptor em pacotes que incluem o wrap, ou
encapsulamento, da chave simétrica com a chave pública do
receptor e assinatura com a chave privada do emissor. Chaves do
tipo 3DES eram utilizadas para a criptografia simétrica, mas
foram descobertas fragilidades.
Para substituir o 3DES, sem perda de funcionalidade e de forma
mais segura, pode ser utilizado o algoritmo:
Conheça nossos planos