Questões de Segurança da Informação - Autenticação para Concurso - Página 7

Q4149719

Ano: 2026 Banca: FAU Órgão: Prefeitura de Paula Freitas - PR Prova: FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |

Q4149719 Segurança da Informação

A autenticação multifator caracteriza-se pelo uso de:

A

Apenas senha.

B

Dois ou mais métodos de verificação para confirmar a identidade de um usuário.

C

Apenas biometria.

D

Apenas token físico.

E

Apenas reconhecimento facial.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4149717

Ano: 2026 Banca: FAU Órgão: Prefeitura de Paula Freitas - PR Prova: FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |

Q4149717 Segurança da Informação

A navegação segura na internet envolve, entre outras práticas:
I - Compartilhar credenciais por e-mail.
II - Criar senhas fortes.
III - Usar navegadores atualizados e verificar conexões criptografadas (HTTPS).
IV - Autenticação de Dois Fatores (2FA).
Assinale a alternativa CORRETA.

A

Somente I e II estão corretos.

B

Somente I, II e III estão corretos.

C

Somente II, III e IV estão corretos.

D

Somente I e III estão corretos.

E

Somente II e IV estão corretos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4148298

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Técnico Judiciário Auxiliar |

Q4148298 Segurança da Informação

No cenário atual de ameaças cibernéticas, a dependência exclusiva de senhas (algo que o usuário sabe) tem se mostrado insuficiente para proteger contas corporativas contra ataques de phishing ou vazamentos de dados.

Para elevar o nível de segurança, as organizações implementam a Autenticação de Dois Fatores (2FA), que exige a combinação de diferentes categorias de evidências para conceder acesso a um sistema.

Considerando as boas práticas e o funcionamento da 2FA, assinale a afirmativa que descreve corretamente uma implementação válida desse mecanismo.

A

O uso de duas senhas diferentes, sendo uma numérica e outra alfanumérica, ambas cadastradas pelo usuário no momento da criação da conta.

B

A exigência de uma senha de acesso combinada com o recebimento ou geração de um código temporário (OTP), via aplicativo autenticador ou token físico.

C

A configuração de uma pergunta de segurança (como "nome do pet"), que deve ser respondida logo após a inserção da senha principal.

D

O bloqueio automático da conta após três tentativas de login malsucedidas, exigindo que o suporte técnico realize o desbloqueio manual.

E

A utilização de uma senha complexa que contenha obrigatoriamente letras maiúsculas, minúsculas, números e caracteres especiais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4147999

Ano: 2026 Banca: UniRV - GO Órgão: Prefeitura de Rio Verde - GO Prova: UniRV - GO - 2026 - Prefeitura de Rio Verde - GO - Agente de Combate às Endemias |

Q4147999 Segurança da Informação

Mariana utiliza seu smartphone para interagir em redes sociais, acessar o portal de seu órgão e realizar movimentações bancárias. Sabendo que senhas podem ser descobertas ou vazadas, ela decide adicionar uma camada extra de proteção às suas contas mais importantes. Qual das alternativas descreve um recurso ela deve ativar para garantir que, mesmo se alguém descobrir sua senha, não consiga acessar seu perfil sem uma confirmação?

A

Desativar o software antivírus para que o sistema foque apenas no processamento da senha.

B

Habilitar a Autenticação de Dois Fatores (2FA), que exigirá um código temporário ou biometria além da senha padrão.

C

Utilizar a mesma senha em absolutamente todos os sites para evitar o risco de anotá-las em um papel.

D

Deixar suas contas configuradas como públicas para que seus amigos possam monitorar qualquer acesso estranho.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4146468

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146468 Segurança da Informação

No que diz respeito à segurança da informação, julgue o item seguinte.

A técnica de aplicar o algoritmo salting (adição de dados aleatórios antes da geração do hash) em sistemas de autenticação foi projetada para acelerar o processamento de busca em bancos de dados relacionais e para criptografar o canal de comunicação entre o cliente e o servidor.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4146466

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146466 Segurança da Informação

No que diz respeito à segurança da informação, julgue o item seguinte.

Em arquiteturas de redes com base no modelo zero trust, o pilar da autenticidade de um dispositivo conectado à rede corporativa é validado de forma definitiva no momento do handshake inicial mTLS (TLS Mútuo), o que permite que o sistema de gerenciamento de identidades dispense a reautenticação contínua ou a análise de telemetria com base em contexto durante a vigência daquela sessão de rede específica.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4135896

Ano: 2026 Banca: IADES Órgão: CRN - 3ª Região (SP e MS) Prova: IADES - 2026 - CRN - 3ª Região (SP e MS) - Assistente Administrativo |

Q4135896 Segurança da Informação

O uso da internet exige cuidados, sobretudo para evitar o acesso de pessoas não autorizadas. A autenticação em dois fatores (2FA) é um mecanismo de segurança digital que adiciona uma camada extra de proteção ao acesso de contas e sistemas. Assinale a alternativa que descreve corretamente o funcionamento desse mecanismo.

A

O usuário digita a senha e, em seguida, digita novamente para confirmar.

B

O acesso é feito por meio de duas senhas distintas.

C

O usuário digita a senha e recebe um código para confirmar o acesso.

D

O usuário digita a senha e responde a uma pergunta.

E

O acesso é feito por reconhecimento facial, que tira a foto do usuário duas vezes seguidas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4133872

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Itatuba - PB Provas: Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Agente Comunitário de Saúde | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Agente de Combate às Endemias | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Agente de Vigilância Sanitária | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Agente Administrativo | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Auxiliar em Saúde Bucal | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Fiscal de Obras | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Técnico em Enfermagem | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Técnico em Laboratório |

Q4133872 Segurança da Informação

A autenticação em dois fatores, também conhecida como 2FA, é uma medida de segurança usada para proteger contas online. Assinale a alternativa que apresenta corretamente um exemplo de uso de 2FA.

A

Entrar na conta usando apenas uma senha forte, com pelo menos duas letras, dois números e dois símbolos.

B

Entrar na conta usando duas senhas diferentes cadastradas para o mesmo serviço.

C

Entrar na conta usando senha e, em seguida, confirmar o acesso com um código gerado por aplicativo autenticador.

D

Entrar na conta usando a mesma senha em dois dispositivos diferentes.

E

Entrar na conta usando o navegador em modo anônimo para impedir o salvamento da senha.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4132214

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Itatuba - PB Provas: Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Enfermeiro - PSF | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Farmacêutico | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Fisioterapeuta | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Médico - PSF | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Médico Ginecologista | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Nutricionista | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Cirurgião Dentista Endodontista - CEO | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Cirurgião Dentista PNE (Portadores de Necessidades Especiais) - CEO | Ápice Consultoria - 2026 - Prefeitura de Itatuba - PB - Psicólogo |

Q4132214 Segurança da Informação

Sobre segurança da informação nas redes sociais, assinale a alternativa correta.

A

Compartilhar senhas de contas pessoais com amigos próximos é uma prática recomendada para evitar perda de acesso.

B

Links recebidos por mensagens privadas em redes sociais são sempre seguros quando enviados por contatos conhecidos.

C

A autenticação em dois fatores (2FA) pode aumentar a segurança das contas em redes sociais, dificultando acessos não autorizados.

D

O uso de senhas simples facilita a recuperação da conta em caso de esquecimento, aumentando a segurança do usuário.

E

Configurações de privacidade em redes sociais não possuem relação com a proteção de dados pessoais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4129895

Ano: 2026 Banca: Quadrix Órgão: CREFONO - 9ª Região Prova: Quadrix - 2026 - CREFONO - 9ª Região - Auxiliar Administrativo |

Q4129895 Segurança da Informação

Texto associado

Em um órgão público, foi implantado um sistema de gestão eletrônica de documentos (GED), com o objetivo de aprimorar o controle, o acesso e a tramitação das informações institucionais. Durante o processo de adaptação, os servidores passaram a revisar práticas relacionadas à organização, ao acesso e à segurança dos documentos digitais.

Considerando essa situação hipotética e os princípios da gestão eletrônica de documentos, julgue o item seguinte.

Um dos servidores concluiu que a digitalização de documentos físicos seria suficiente para garantir a autenticidade das informações no ambiente eletrônico.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4125462

Ano: 2026 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2026 - UNESP - Analista de Informática I - Área de Atuação: Redes e Infraestrutura |

Q4125462 Segurança da Informação

Assinale a alternativa que apresenta uma boa prática de uma política de segurança de senhas de uma organização.

A

Exigir que os usuários alterem suas senhas corporativas diariamente, mitigando rapidamente os efeitos de qualquer eventual exposição ou vazamento de senha.

B

Determinar o bloqueio de uma conta que passou por algumas tentativas seguidas de login com senha incorreta, até que a situação seja investigada.

C

Impor o uso de autenticação por um único fator, evitando que os usuários precisem utilizar celulares ou outros dispositivos para efetuar login, o que tornaria o processo menos seguro e mais complicado.

D

Quando a troca de senha for obrigatória, estimular que sejam utilizadas senhas anteriores, facilitando a memorização e evitando que os usuários precisem anotar suas senhas.

E

Estimular o compartilhamento do mesmo login e senha para diversos usuários, reduzindo a necessidade de criação de múltiplas contas, o que aumenta a segurança.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4117774

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Rio Claro - SP Prova: Avança SP - 2026 - Prefeitura de Rio Claro - SP - Analista de Tecnologia da Informação |

Q4117774 Segurança da Informação

Referente à segurança da informação, o uso de senhas simples, como "123456", facilita os chamados ataques de força bruta e o comprometimento de contas. Assinale a alternativa correta que contém uma ação adequada para mitigar esses riscos e aumentar a proteção das credenciais.

A

Permitir a reutilização da mesma senha em diferentes — plataformas para facilitar a memorização.

B

Desativar a autenticação multifator (MFA) para evitar bloqueios de acesso.

C

Utilizar apenas letras minúsculas nas senhas para garantir a compatibilidade do sistema.

D

Manter as configurações-padrão dos equipamentos, para evitar muitas trocas de senhas.

E

Adotar políticas de senhas complexas e implementar a autenticação multifator (MFA).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4105955

Ano: 2026 Banca: IBAM Órgão: Prefeitura de São Vicente - SP Prova: IBAM - 2026 - Prefeitura de São Vicente - SP - Agente de Trânsito |

Q4105955 Segurança da Informação

Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(__) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(__) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(__) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(__) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(__) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(__) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.

A

V, V, F, V, V, V.

B

F, V, V, F, V, F.

C

V, F, F, V, V, V.

D

F, V, F, V, F, F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4104658

Ano: 2026 Banca: FCC Órgão: MPE-AL Prova: FCC - 2026 - MPE-AL - Analista do Ministério Público - Especialidade: Desenvolvimento de Sistemas |

Q4104658 Segurança da Informação

Um Ministério Público Estadual (MPE) passou a exigir autenticação multifator para acesso remoto à rede institucional através de uma VPN, combinando credenciais corporativas e um segundo fator resistente a ataques de phishing e reutilização de código. Nesse caso, o mecanismo que melhor atende ao requisito de segundo fator resistente a phishing e reutilização de código é

A

o envio de link de confirmação por e-mail institucional de maneira a atuar como um reforço na autenticação.

B

uma notificação push com verificação do estado da transação por checksum ou hash criptográfico.

C

um código OTP para ser enviado por SMS ao número cadastrado vinculado a um membro da empresa.

D

um token TOTP para ser gerado por aplicativo autenticador baseado em segredo compartilhado.

E

um certificado digital armazenado em dispositivo criptográfico com validação por PIN local.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4104657

Ano: 2026 Banca: FCC Órgão: MPE-AL Prova: FCC - 2026 - MPE-AL - Analista do Ministério Público - Especialidade: Desenvolvimento de Sistemas |

Q4104657 Segurança da Informação

Considerando que um Ministério Público Estadual implementou autenticação federada por meio de OpenID Connect para unificar acessos aos sistemas administrativos e processuais, exigindo validação criptográfica da identidade do usuário autenticado antes da autorização nas aplicações cliente, o artefato que corresponde à prova verificável de autenticação no OpenID Connect (OIDC) é um(a)

A

Authorization Code temporário retornado pelo endpoint de autorização para troca por tokens no endpoint de token.

B

conjunto de claims retornadas pelo UserInfo Endpoint contendo atributos do usuário autenticado.

C

Access Token emitido pelo Authorization Server, para acesso a recursos protegidos nas APIs da aplicação cliente.

D

Refresh Token emitido para obtenção de tokens de acesso sem necessidade de nova autenticação do usuário.

E

ID Token estruturado como JSON Web Token assinado pelo Provedor de Identidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4093386

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Atendente Comercial |

Q4093386 Segurança da Informação

Um atendente comercial do SAMAE percebe que um colega de trabalho acessou o sistema informatizado utilizando as credenciais de outro servidor que havia esquecido sua sessão aberta na estação de trabalho. O colega realizou consultas em cadastros de usuários e gerou relatórios, sem efetuar alterações nos dados. Sobre essa situação, assinale a alternativa correta:

A

O atendente que identificou a situação não tem obrigação de comunicá-la, pois a responsabilidade pela segurança do sistema é exclusiva do setor de tecnologia da informação da instituição.

B

A responsabilidade pelo ocorrido recai integralmente sobre o servidor que deixou a sessão aberta, por descumprimento das normas de segurança, isentando o colega de qualquer responsabilidade pelo acesso realizado.

C

As consultas realizadas sem alteração de dados não configuram irregularidade, pois o sistema apenas registra modificações efetivas, sendo o acesso por credencial alheia tolerado quando não há intenção de prejuízo ao usuário ou à instituição.

D

A irregularidade se configura somente se as informações consultadas forem posteriormente utilizadas de forma indevida, não havendo violação pela simples realização de consultas com credenciais de outro servidor.

E

O uso de credenciais alheias configura violação aos princípios de segurança da informação e proteção de dados pessoais, independentemente da ausência de alterações nos dados, pois os registros de auditoria ficam atribuídos ao titular da credencial e não ao efetivo usuário, comprometendo a rastreabilidade dos acessos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4089212

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Agente Administrativo |

Q4089212 Segurança da Informação

No contexto do Windows 10 e versões superiores, o Windows Hello é um sistema de autenticação biométrica nativo da Microsoft que permite o login no sistema operacional por meio de reconhecimento facial ou impressão digital. Esse recurso foi projetado para substituir ou complementar as senhas tradicionais, oferecendo maior segurança contra ataques de phishing, força bruta e violações de credenciais, ao mesmo tempo em que proporciona maior conveniência ao usuário. Analise as sentenças e assinale a alternativa correta:

A

Os dados biométricos utilizados pelo Windows Hello são compartilhados automaticamente com serviços externos da Microsoft ou de terceiros para facilitar a autenticação em sites e aplicativos.

B

A ativação do Windows Hello impede o uso de senha ou PIN tradicional como método de login, tornando o acesso ao sistema dependente exclusivamente do sensor biométrico.

C

O Windows Hello é compatível apenas com o navegador Microsoft Edge, não podendo ser utilizado para autenticação no login do sistema operacional.

D

O reconhecimento facial do Windows Hello funciona com qualquer webcam comum disponível no mercado, sem necessidade de hardware específico.

E

O Windows Hello armazena os dados biométricos (modelos matemáticos) localmente no dispositivo, geralmente protegidos por hardware como o Trusted Platform Module (TPM), sem enviá-los para servidores na nuvem ou para serviços externos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4082993

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082993 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

A autenticação de duplo fator, na qual o usuário, para acessar a página solicitada, é obrigado a preencher, além da senha, uma autenticação recebida via email ou aplicativo autenticador, é uma forma obrigatória de autenticação em sites acessados por meio do protocolo HTTPS.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4071635

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071635 Segurança da Informação

A especificação RFC 7519 - JWT (Json Web Token) é um meio compacto e seguro de representar declarações (claims) a serem transferidas entre diferentes sistemas.
Um programador deseja gerar um JWT em um sistema e transferir para outro com informações do usuário, como por exemplo, uma lista permissões de acesso, sendo importante que o token seja válido nos seguintes cenários:

Cenário 1: Após uma determinada data/hora e até uma determinada hora.
Cenário 2: Após uma determinada data/hora.
Cenário 3: Até uma determinada data/hora.

Considerando as claims temporais definidas pela RFC 7519, assinale a alternativa CORRETA.

A

Nenhum dos cenários é atendido, porque a RFC 7519 não possui uma forma de invalidar um Token baseado em data/hora.

B

Os cenários 2 e 3 são atendidos, mas o cenário 1 não, pois as duas configurações não podem ser utilizadas simultaneamente na RFC 7519.

C

Os cenários 1, 2 e 3 são atendidos pela RFC 7519.

D

Apenas o cenário 1 é atendido, pois as duas configurações são obrigatórias pela RFC 7519.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4071616

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071616 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está convertendo uma aplicação monolítica para uma arquitetura baseada em microsserviços implantada em Kubernetes. Atualmente, os serviços se comunicam livremente dentro do cluster porque estão na mesma rede interna. Um dos desenvolvedores argumenta que, por estarem “dentro da rede corporativa”, não é necessário implementar autenticação mútua entre os serviços, apenas autenticação na API Gateway externa.
Durante uma revisão de segurança, verificou-se que, caso um único pod seja comprometido, um atacante poderia se movimentar lateralmente e acessar outras aplicações internas.

Considerando o modelo Zero Trust, assinale a alternativa que representa a ação CORRETA que a equipe deve implementar para prevenir o risco descrito:

A

Implementar autenticação mútua (mTLS) entre os microsserviços, aplicar políticas de autorização baseadas em identidade de workload e restringir comunicação via políticas de rede no cluster.

B

Segmentar a rede e restringir o acesso externo via API Gateway para permitir comunicação interna irrestrita entre os microsserviços.

C

Criar regras de firewall, permitindo tráfego apenas entre IPs previamente cadastrados dos pods confiáveis e implementar autenticação multifator nas aplicações.

D

Aumentar o nível de logs e monitoramento dos microsserviços para detectar movimentação lateral após ela ocorrer.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 758 questões