Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 758 questões

Q4305452 Segurança da Informação
Assinale a alternativa correta sobre senhas.
Alternativas
Q4300842 Segurança da Informação
Aplicativos como Google Authenticator e Microsoft Authenticator oferecem um método de autenticação que protege contas gerando códigos numéricos temporários que expiram após um intervalo de tempo. Este recurso é conhecido como: 
Alternativas
Q4298890 Segurança da Informação
Durante a implantação de um novo sistema de protocolo eletrônico em um órgão público, os servidores receberam orientações para fortalecer a proteção das informações institucionais. Entre as recomendações, destacaram-se o uso de senhas robustas, mecanismos adicionais de autenticação e procedimentos voltados à preservação da confidencialidade dos documentos transmitidos entre diferentes setores. Considerando esse contexto, assinale a alternativa correta:
Alternativas
Q4296171 Segurança da Informação
Um servidor solicita por mensagem comum a alteração da conta bancária usada para pagamento e anexa uma imagem sem assinatura ou autenticação. A providência correta é:
Alternativas
Q4293851 Segurança da Informação
Uma empresa de logística mantém uma aplicação de monitoramento de frotas empacotada em Docker e utiliza Jenkins Pipeline para fazer o build e o push da imagem para um registro Docker privado corporativo. No Jenkinsfile, é necessário autenticar no registro durante o pipeline. Nesse caso, a prática que está alinhada às recomendações de segurança do Jenkins para lidar com essas credenciais é
Alternativas
Q4293814 Segurança da Informação
Uma Agência Reguladora habilitou a autenticação multifator (MFA) na solução AWS Identity and Access Management (IAM). O agente de regulação, ao realizar login no Console de Gerenciamento da AWS, deverá fornecer 
Alternativas
Q4291504 Segurança da Informação
No contexto da segurança da informação, a senha é um dos mecanismos de autenticação mais utilizados em razão de sua facilidade de implementação, baixo custo e capacidade de proporcionar um nível adequado de proteção para diversas aplicações. Entretanto, sua eficácia está diretamente relacionada à adoção de boas práticas na criação e no uso das senhas. Considerando essas práticas, assinale a alternativa que apresenta uma conduta que NÃO é recomendada na criação de uma senha segura.
Alternativas
Q4291015 Segurança da Informação
Para facilitar substituições durante férias, uma equipe utiliza o mesmo usuário e a mesma senha para acessar pastas funcionais. O sistema registra apenas a conta compartilhada. A medida correta é:         
Alternativas
Q4289054 Segurança da Informação
Para que um usuário seja capaz de acessar um recurso de uma rede, deve ser determinado se essa pessoa é quem ela diz ser, se ela tem as credenciais necessárias e se foram dados a ela os direitos e privilégios necessários para executar as ações desejadas.
35.png (286×158)
Adaptado de: MACHADO, F. N. R. Segurança da informação - princípios e controle de ameaças. Rio de Janeiro: Érica, 2014. p. 85.
A imagem precedente mostra os três passos para que um usuário possa utilizar recursos de uma rede, no caso uma impressora da rede, e das aplicações desejadas. Nesse contexto, é correto afirmar que as letras X, Y e Z representa, respectivamente:
Alternativas
Q4285496 Segurança da Informação
Durante o atendimento a um cidadão que foi vítima de um golpe virtual, o Guarda Municipal precisa orientá-lo sobre boas práticas de segurança da informação.
Qual das seguintes orientações é a mais adequada para prevenir futuras fraudes digitais?
Alternativas
Q4285359 Segurança da Informação
Analise as afirmativas a seguir:
I. Uma passkey utiliza criptografia assimétrica para autenticação.
II. O TOTP gera códigos temporários válidos por um período limitado.
III. O uso de 2FA exige a combinação de dois fatores distintos de autenticação.
IV. Um gerenciador de senhas pode auxiliar na criação e armazenamento de senhas fortes.
V. O uso de VPN garante proteção contra todos os tipos de ataques cibernéticos.
Após análise, conclui-se que está correto o que se afirma em:
Alternativas
Q4285297 Segurança da Informação
Ao utilizar o computador no serviço público, o servidor deve adotar boas práticas de segurança da informação.

Assinale a alternativa que representa corretamente uma conduta segura no uso de senhas.
Alternativas
Q4285276 Segurança da Informação
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.

( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.

Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4285046 Segurança da Informação
Os mecanismos de segurança da informação são essenciais para proteger os dados no ambiente digital.
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.

Coluna 1 Conceitos

1. Autenticação
2. Criptografia
3. Backup
4. Firewall

Coluna 2 Definições

( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.

Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4279888 Segurança da Informação
A política de controle de acesso de um órgão estadual passou a exigir autenticação multifator (MFA) para o ingresso no sistema de processo eletrônico. Na especificação técnica, a equipe de segurança precisa indicar combinações de mecanismos que efetivamente caracterizem o uso de múltiplos fatores.

Assinale a opção que apresenta uma combinação caracterizadora de autenticação multifator.
Alternativas
Q4277061 Segurança da Informação
Um administrador deseja que o login dos administradores em um equipamento MikroTik com RouterOS seja autenticado contra um servidor de diretório LDAP (por exemplo, OpenLDAP ou Active Directory). Considerando os métodos de autenticação efetivamente documentados pela MikroTik para o acesso ao RouterOS, assinale a alternativa que apresenta a correta descrição da arquitetura.
Alternativas
Q4275353 Segurança da Informação
Os sistemas informatizados de gestão apoiam o registro e a organização das informações em saúde, exigindo uso responsável pelo atendente. Sobre o uso de sistemas informatizados de gestão de saúde, assinale a alternativa CORRETA.
Alternativas
Q4262926 Segurança da Informação
Ao se acessar a conta em um site, é necessário informar usuário e senha para provar quem está tentando acessá-lo. Esse procedimento está relacionado a qual princípio da segurança da informação? 
Alternativas
Q4259997 Segurança da Informação
Em relação às contas e senhas na navegação pela Internet, assinale a alternativa CORRETА:
Alternativas
Q4257925 Segurança da Informação
Em um ambiente corporativo com domínio baseado em WindowsServer2025,apósumusuárioautenticar-seinicialmente no Active Directory e receber um ticket de concessão de ticket (TGT), ele solicita acesso a um servidor de arquivos específico. O subcomponente lógico do protocolo Kerberos, atuante exclusivamente na segunda etapa do fluxo de autenticação, responsável por validar o TGT e emitir o ticket de serviço que autoriza o acesso a esse recurso de rede é denominado:
Alternativas
Respostas
41: B
42: B
43: B
44: B
45: B
46: E
47: B
48: B
49: B
50: E
51: D
52: B
53: D
54: C
55: D
56: E
57: A
58: A
59: B
60: C