Questões de Concurso
Sobre autenticação em segurança da informação
Foram encontradas 758 questões
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081330
Segurança da Informação
Um serviço de segurança é um serviço de processamento ou
comunicação fornecido por um sistema para dar um tipo específico de proteção aos recursos do sistema; os serviços de
segurança implementam políticas (ou diretrizes) de segurança e são implementados por mecanismos de segurança.
(STALLINGS, W. Criptografia e Segurança de Redes: princípios e práticas.
6ed. Pearson, 2015. p. 12.)
Considerando as divisões de um serviço de segurança, relacione adequadamente as colunas a seguir.
1. Autenticação de entidade pareada. 2. Integridade da conexão com recuperação. 3. Irretratabilidade.
( ) Providencia a integridade de todos os dados do usuário em uma conexão e detecta qualquer modificação, inserção, exclusão, ou repasse de quaisquer dados dentro de uma sequência inteira, com tentativa de recuperação.
( ) É usada em associação com uma conexão lógica para fornecer confiança na identidade das entidades conectadas.
( ) Oferece proteção contra negação, por parte de uma das entidades envolvidas em uma comunicação de ter participado de toda ou parte dela.
A sequência está correta em
1. Autenticação de entidade pareada. 2. Integridade da conexão com recuperação. 3. Irretratabilidade.
( ) Providencia a integridade de todos os dados do usuário em uma conexão e detecta qualquer modificação, inserção, exclusão, ou repasse de quaisquer dados dentro de uma sequência inteira, com tentativa de recuperação.
( ) É usada em associação com uma conexão lógica para fornecer confiança na identidade das entidades conectadas.
( ) Oferece proteção contra negação, por parte de uma das entidades envolvidas em uma comunicação de ter participado de toda ou parte dela.
A sequência está correta em
Ano: 2023
Banca:
FEPESE
Órgão:
Prefeitura de Balneário Camboriú - SC
Prova:
FEPESE - 2023 - Prefeitura de Balneário Camboriú - SC - Assistente de TI |
Q2076618
Segurança da Informação
No contexto de VPN, assinale a alternativa correta
no que diz respeito à MFA VPN.
Q2074316
Segurança da Informação
Analise o texto abaixo:
Por padrão, a chave .............de um ........................é usada para criar assinaturas digitais e para ................. mensagens ou arquivos cifrados com a chave ................... correspondente.
Assinale a alternativa que completa corretamente as lacunas do texto.
Por padrão, a chave .............de um ........................é usada para criar assinaturas digitais e para ................. mensagens ou arquivos cifrados com a chave ................... correspondente.
Assinale a alternativa que completa corretamente as lacunas do texto.
Ano: 2022
Banca:
UFGD
Órgão:
UFGD
Prova:
UFGD - 2022 - UFGD - Analista de Tecnologia da Informação |
Q4422788
Segurança da Informação
O princípio de segurança em camadas dispõe que
a proteção de um ativo de valor, seja ele um dado
sensível ou um sistema crítico, deve ser feita por
uma coleção de mecanismos de segurança
complementares, de modo que existam diversas
barreiras de proteção difíceis de serem superadas
por um invasor, ao mesmo tempo em que são
fáceis e amigáveis para o usuário legítimo. Nesse
contexto, mecanismos de autenticação e
autorização são controles de segurança
complementares empregados quando um sistema
de computação permite o acesso autorizado de
um usuário legitimamente autenticado, mas sem
oferecer informação desnecessária para um
invasor durante uma tentativa de ataque contra o
mecanismo de autenticação. Assinale a alternativa
correta quanto ao processo de login em um
sistema utilizando‐se username e senha.
Ano: 2022
Banca:
UFGD
Órgão:
UFGD
Prova:
UFGD - 2022 - UFGD - Analista de Tecnologia da Informação |
Q4422787
Segurança da Informação
Existem diversas maneiras de um sistema de
computação autenticar a identidade de um
usuário. Cada uma dessas maneiras é chamada de
fator de autenticação. Os fatores de autenticação
podem até ser combinados em conjunto com mais
de um fator, resultando em uma Autenticação
Multifator (MFA). Qual alternativa contém um
exemplo de autenticação com dois fatores (2FA)?
Ano: 2022
Banca:
OBJETIVA
Órgão:
PROCEMPA
Prova:
OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |
Q4351340
Segurança da Informação
Quanto aos algoritmos suportados pelo IPSec, marcar C
para as afirmativas em que todos os algoritmos são
suportados, E para as que apresentam pelo menos algum
que não o é e, após, assinalar a alternativa que apresenta a
sequência CORRETA:
(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.
(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.
Ano: 2022
Banca:
OBJETIVA
Órgão:
PROCEMPA
Prova:
OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |
Q4351333
Segurança da Informação
O gerenciamento de sessão é o procedimento de
processamento seguro de muitas solicitações de um
determinado usuário ou organização para um aplicativo
baseado na web. Considerando-se as melhores práticas de
programação segura, sobre o gerenciamento de sessão,
analisar os itens abaixo:
I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.
Está(ão) CORRETO(S):
I. Disponibilizar a funcionalidade de logout em todas as páginas protegidas por autorização.
II. Definir o atributo “seguro” para cookies transmitidos por uma conexão TLS.
III. Utilizar o mesmo identificador de sessão em qualquer reautenticação.
Está(ão) CORRETO(S):
Ano: 2022
Banca:
OBJETIVA
Órgão:
PROCEMPA
Prova:
OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |
Q4351322
Segurança da Informação
Kerberos é um protocolo de segurança de rede de
computador que autentica solicitações de serviço entre dois
ou mais hosts confiáveis em uma rede não confiável, como a
Internet. Dentro do fluxo do protocolo, na etapa inicial, o
usuário solicita:
Ano: 2022
Banca:
OBJETIVA
Órgão:
PROCEMPA
Prova:
OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |
Q4351309
Segurança da Informação
Uma das principais estratégias para assegurar a
confidencialidade da informação é realizar um controle de
acesso rigoroso. Sendo assim, constitui-se como medida que
vai ao encontro dessa estratégia:
I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.
Está(ão) CORRETO(S):
I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.
Está(ão) CORRETO(S):
Ano: 2022
Banca:
OBJETIVA
Órgão:
PROCEMPA
Prova:
OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Análise de Sistemas |
Q4348751
Segurança da Informação
Analisar os itens abaixo:
I. Sistemas computacionais com fortes requisitos de segurança geralmente implementam mais de uma técnica de autenticação, o que é chamado de “salgar senha”. Por exemplo, um sistema militar pode exigir senha e reconhecimento de íris para o acesso de seus usuários, enquanto um sistema bancário pode exigir uma senha e o cartão emitido pelo banco.
II. Uma autenticação multifator consiste no seguinte processo: ao cadastrar uma senha, um nonce aleatório é gerado e concatenado à senha e o hash dessa concatenação é calculado. Esse hash e o nonce são, então, armazenados juntos no sistema, para uso no processo de autenticação. Ao verificar a senha informada por um usuário, o nonce armazenado é concatenado à senha a ser verificada, o hash dessa concatenação é calculado e o resultado é comparado ao hash previamente armazenado, para autenticar o usuário.
III. Diversas características podem ser usadas para a autenticação biométrica; no entanto, elas devem obedecer a um conjunto de princípios básicos, como por exemplo, a mensurabilidade, que implica em oferecer eficácia e eficiência na identificação dos indivíduos.
Está(ão) CORRETO(S):
I. Sistemas computacionais com fortes requisitos de segurança geralmente implementam mais de uma técnica de autenticação, o que é chamado de “salgar senha”. Por exemplo, um sistema militar pode exigir senha e reconhecimento de íris para o acesso de seus usuários, enquanto um sistema bancário pode exigir uma senha e o cartão emitido pelo banco.
II. Uma autenticação multifator consiste no seguinte processo: ao cadastrar uma senha, um nonce aleatório é gerado e concatenado à senha e o hash dessa concatenação é calculado. Esse hash e o nonce são, então, armazenados juntos no sistema, para uso no processo de autenticação. Ao verificar a senha informada por um usuário, o nonce armazenado é concatenado à senha a ser verificada, o hash dessa concatenação é calculado e o resultado é comparado ao hash previamente armazenado, para autenticar o usuário.
III. Diversas características podem ser usadas para a autenticação biométrica; no entanto, elas devem obedecer a um conjunto de princípios básicos, como por exemplo, a mensurabilidade, que implica em oferecer eficácia e eficiência na identificação dos indivíduos.
Está(ão) CORRETO(S):
Ano: 2022
Banca:
OBJETIVA
Órgão:
PROCEMPA
Prova:
OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Análise de Sistemas |
Q4348717
Segurança da Informação
Um ataque de força bruta ocorre quando o responsável
pelo ataque tenta, através de scritps de automação, realizar
o acesso ao sistema por tentativa e erro de credenciais, por
exemplo. Assinalar a alternativa que apresenta uma forma
que ajuda a evitar esse tipo de ataque:
Ano: 2022
Banca:
Instituto UniFil
Órgão:
Prefeitura de Guaíra - PR
Provas:
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Advogado
|
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Fiscal de Meio Ambiente |
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Médico Veterinário |
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Nutricionista |
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Contador |
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Arquiteto |
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Enfermeiro Padrão |
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Farmacêutico/Bioquímico |
Instituto UniFil - 2022 - Prefeitura de Guaíra - PR - Fiscal de Atividades Urbanas |
Q4252901
Segurança da Informação
Informações são expostas a várias ameaças, tais
como: ataques de hackers, acesso não autorizado a
dados, sabotagem, espionagem, desastres naturais
como inundações, incêndios e tempestades etc. A
segurança das informações pode ser alcançada
através de inúmeras medidas técnicas e
organizacionais. Pautando-se nessas informações,
analise as assertivas e assinale alternativa correta.
São medidas técnicas para se manter a segurança da
informação:
I. backup dos dados.
II. criptografia de dados.
III. firewall.
IV. métodos de autenticação.
I. backup dos dados.
II. criptografia de dados.
III. firewall.
IV. métodos de autenticação.
Ano: 2022
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Governança de TI |
Q4172701
Segurança da Informação
As redes VPN – Virtual Private Network permitem a conexão “virtual” de redes institucionais. Analise
as seguintes afirmativas sobre redes VPN.
I. Utilizam criptografia de dados. II. Utilizam compactação de dados. III. Exigem o protocolo IPv6. IV. Podem utilizar, para autenticação, os protocolos Layer 2 Tunneling Protocol (L2TP) e Point-toPoint Tunneling Protocol (PPTP).
Está(ão) correta(s)
I. Utilizam criptografia de dados. II. Utilizam compactação de dados. III. Exigem o protocolo IPv6. IV. Podem utilizar, para autenticação, os protocolos Layer 2 Tunneling Protocol (L2TP) e Point-toPoint Tunneling Protocol (PPTP).
Está(ão) correta(s)
Ano: 2022
Banca:
OBJETIVA
Órgão:
Prefeitura de Sete Lagoas - MG
Prova:
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Almoxarife/Monitor de Atividades Terapêuticas/Técnico de Laboratório/Técnico em Saúde Bucal |
Q4172337
Segurança da Informação
De acordo com a Cartilha de Segurança para Internet,
sobre a autenticação, um dos requisitos básicos de
segurança, assinalar a alternativa CORRETA:
Ano: 2022
Banca:
FUNDATEC
Órgão:
Prefeitura de Erechim - RS
Prova:
FUNDATEC - 2022 - Prefeitura de Erechim - RS - Técnico de Tecnologia da Informação |
Q4141251
Segurança da Informação
O tipo de ataque na internet, chamado de _____________________, é caracterizado
pela ação de adivinhar, por tentativa e erro, um nome de usuário e senha.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
Ano: 2022
Banca:
UNIFAP
Órgão:
UNIFAP
Provas:
UNIFAP - 2022 - UNIFAP - Analista de Tecnologia da Informação
|
UNIFAP - 2022 - UNIFAP - Fonoaudiólogo |
UNIFAP - 2022 - UNIFAP - Arquivista |
UNIFAP - 2022 - UNIFAP - Médico |
UNIFAP - 2022 - UNIFAP - Pedagogo |
UNIFAP - 2022 - UNIFAP - Técnico em Assuntos Educacionais |
UNIFAP - 2022 - UNIFAP - Contador |
UNIFAP - 2022 - UNIFAP - Economista |
UNIFAP - 2022 - UNIFAP - Fisioterapeuta |
Q4137175
Segurança da Informação
No que concerne à segurança da informação,
temos os quatro princípios básicos:
disponibilidade, integridade, confidencialidade
e autenticidade. Assim, quando desejamos
garantir a autenticidade em um sistema de
informação, podemos usar vários mecanismos,
sendo um deles:
Ano: 2022
Banca:
FCM
Órgão:
IF-AM
Prova:
FCM - 2022 - IF-AM - Técnico de Laboratório/Área: Informática |
Q4081792
Segurança da Informação
Considere o seguinte processo de login em PHP de um site.
Uma vez que tenha passado pela autenticação, ou seja, que os dados de entrada do usuário tenham sido validados no banco de dados, é possível realizar o controle de acesso do usuário por meio de
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976648
Segurança da Informação
Em segurança da informação, a autenticação
é um processo de verificação da identidade digital
do usuário no sistema. Neste contexto, considere
as seguintes afirmações:
I - A autenticação de dois fatores é um recurso que acrescenta uma camada adicional de segurança para o processo de login da conta.
II - A autenticação de dois fatores é o processo de autenticação em que dois dos três possíveis fatores de autenticação são utilizados. Assim, um exemplo desse tipo de autenticação pode ser a utilização de usuário e senha.
III – A autenticação de dois fatores visa aumentar a complexidade da senha, podendo incluir um número mínimo letras, números e caracteres especiais.
IV – A autenticação de dois fatores pode requerer informações que apenas o usuário sabe, tem ou é. Assim, um exemplo desse tipo de autenticação pode ser a utilização de senha, token ou biometria.
I - A autenticação de dois fatores é um recurso que acrescenta uma camada adicional de segurança para o processo de login da conta.
II - A autenticação de dois fatores é o processo de autenticação em que dois dos três possíveis fatores de autenticação são utilizados. Assim, um exemplo desse tipo de autenticação pode ser a utilização de usuário e senha.
III – A autenticação de dois fatores visa aumentar a complexidade da senha, podendo incluir um número mínimo letras, números e caracteres especiais.
IV – A autenticação de dois fatores pode requerer informações que apenas o usuário sabe, tem ou é. Assim, um exemplo desse tipo de autenticação pode ser a utilização de senha, token ou biometria.
Ano: 2022
Banca:
SELECON
Órgão:
IF-RJ
Prova:
SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |
Q2408290
Segurança da Informação
No que diz respeito à segurança, um mecanismo de acesso a sistemas controla o acesso às contas de usuário e, quando ocorre uma determinada quantidade de tentativas de acesso malsucedidas, consequência da digitação de senhas incorretas, ocorre o bloqueio da conta desse usuário. Exemplificando, se no acesso a um site de uma instituição bancária em um microcomputador, ou notebook ou mesmo em um celular, um usuário errar a digitação de sua senha por três vezes consecutivas, a conta é bloqueada de forma indeterminada ou temporária.
Este mecanismo é conhecido por intruder:
Ano: 2022
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2022 - UFRJ - Técnico de Tecnologia da Informação - Suporte a Segurança e Redes |
Q2261497
Segurança da Informação
Uma determinada organização pretende implementar múltiplos fatores na autenticação de uma
aplicação, de modo a aumentar a sua segurança.
A autenticação mais forte seria aquela obtida pelo
uso simultâneo de:
Conheça nossos planos