Questões de Segurança da Informação - Autenticação para Concurso - Página 8

Q4065555

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Técnico de Informática - Edital nº 25 |

Q4065555 Segurança da Informação

Analise as afirmativas abaixo sobre o protocolo SSH (Secure Shell) e sua aplicação em administração remota de servidores.

1. O SSH é menos seguro do que o Telnet, pois transmite dados em texto plano.

2. O SSH utiliza criptografia de chave pública e privada para estabelecer uma conexão segura entre cliente e servidor.

3. O SSH opera na porta 22 por padrão e permite a execução de comandos remotamente de forma segura.

4. A autenticação SSH pode ser realizada por senha ou por par de chaves criptográficas (chave pública/privada).

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1 e 4.

B

São corretas apenas as afirmativas 2 e 3.

C

São corretas apenas as afirmativas 1, 3 e 4.

D

São corretas apenas as afirmativas 2, 3 e 4.

E

São corretas as afirmativas 1, 2, 3 e 4.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4064963

Ano: 2026 Banca: FAU Órgão: CIS 5ª RS - PR Provas: FAU - 2026 - CIS 5ª RS - PR - Assistente Social | FAU - 2026 - CIS 5ª RS - PR - Educador Social | FAU - 2026 - CIS 5ª RS - PR - Enfermeiro | FAU - 2026 - CIS 5ª RS - PR - Farmacêutico | FAU - 2026 - CIS 5ª RS - PR - Fisioterapeuta | FAU - 2026 - CIS 5ª RS - PR - Nutricionista | FAU - 2026 - CIS 5ª RS - PR - Pedagogo | FAU - 2026 - CIS 5ª RS - PR - Psicólogo |

Q4064963 Segurança da Informação

A autenticação multifator (MFA) utiliza:

A

Apenas senha

B

Dois ou mais fatores independentes para verificar a identidade.

C

Apenas biometria

D

Apenas token

E

Apenas e-mail.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4064536

Ano: 2026 Banca: UniRV - GO Órgão: Prefeitura de Rio Verde - GO Prova: UniRV - GO - 2026 - Prefeitura de Rio Verde - GO - Agente Comunitário de Saúde |

Q4064536 Segurança da Informação

Marcos precisa criar uma senha para acessar o novo portal de seu órgão. O sistema exige a criação de uma "senha forte" para evitar que programas automatizados tentem adivinhá-la por meio de tentativa e erro (ataque de força bruta). Dentre as opções abaixo, qual prática é a mais recomendada pelas diretrizes atuais de segurança digital?

A

Utilizar a própria data de nascimento combinada com o nome do bairro onde mora, pois é fácil de lembrar.

B

Criar uma senha longa, mesclando letras maiúsculas, minúsculas, números e caracteres especiais, evitando repeti-la em outros sites.

C

Trocar a senha diariamente, alterando apenas o último número de uma senha padrão, como por exemplo: Senha1, Senha2, Senha3.

D

Usar o número do CPF, pois é um dado exclusivo e impossível de ser replicado por cibercriminosos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4062972

Ano: 2026 Banca: Instituto Access Órgão: UFFS Prova: Instituto Access - 2026 - UFFS - Técnico de Laboratório/ Área: Informática |

Q4062972 Segurança da Informação

Em um laboratório os computadores utilizados para registrar resultados experimentais armazenam dados técnicos e relatórios de análise que precisam ser acessados apenas por usuários autorizados. Para reduzir riscos de acesso indevido ou alteração de registros, a equipe de tecnologia implementou mecanismos relacionados ao controle de acesso e autenticação de usuários nos sistemas utilizados pelo laboratório. Considerando conceitos associados a controle de acesso e autenticação em sistemas computacionais, analise as afirmativas a seguir:

I.O processo de autenticação busca verificar a identidade do usuário que tenta acessar um sistema, podendo envolver o uso de credenciais como nome de usuário e senha.
II.Mecanismos de controle de acesso podem limitar quais recursos ou informações cada usuário pode consultar ou modificar dentro de um sistema.
III.Em ambientes computacionais com múltiplos usuários, a criação de contas individuais contribui para o registro das atividades realizadas no sistema.
IV.A autenticação de usuários pode ser realizada por diferentes métodos, como senhas, dispositivos de autenticação ou características biométricas.
V.Sistemas que adotam controle de acesso deixam de registrar atividades realizadas pelos usuários, pois o processo de autenticação substitui os mecanismos de auditoria.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I e V são verdadeiras.

B

Apenas as afirmativas II, IV e V são verdadeiras.

C

Apenas as afirmativas I, III e IV são verdadeiras.

D

As afirmativas I, II, III e IV são verdadeiras.

E

Apenas as afirmativas IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4060578

Ano: 2026 Banca: UNIOESTE Órgão: Prefeitura de São Miguel do Iguaçu - PR Provas: UNIOESTE - 2026 - Prefeitura de São Miguel do Iguaçu - PR - Enfermeiro I | UNIOESTE - 2026 - Prefeitura de São Miguel do Iguaçu - PR - Nutricionista |

Q4060578 Segurança da Informação

Qual é a recomendação básica de segurança para evitar que pessoas não autorizadas acessem suas contas de e mail e sistemas corporativos?

A

Utilizar o nome de usuário como senha para não esquecer.

B

Anotar a senha em um papel e colar embaixo do teclado.

C

Criar senhas fortes e não as compartilhar com terceiros.

D

Manter a senha padrão para todos os funcionários da empresa.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4060184

Q4060184 Segurança da Informação

Assinale a alternativa correta em relação aos conceitos de segurança, ferramentas de proteção e tipos de ameaças em ambientes de rede.

A

O Firewall Pessoal é uma ferramenta projetada detectar e eliminar automaticamente malwares que residem na memória RAM, eliminando a necessidade de um software antivírus dedicado no sistema.

B

Vírus e Worms possuem exatamente o mesmo mecanismo de infecção, uma vez que ambos dependem obrigatoriamente da execução de um arquivo hospedeiro para se autorreplicarem e se propagarem pela rede.

C

As atualizações automáticas do sistema operacional são recomendadas apenas para corrigir falhas estéticas na interface, não estando diretamente relacionadas ao fechamento de vulnerabilidades críticas.

D

O Phishing é uma técnica de engenharia social que se baseia exclusivamente na instalação física de dispositivos para captura de dados, como keyloggers de hardware, em terminais de autoatendimento bancário.

E

A Autenticação de Múltiplos Fatores (MFA) eleva a segurança ao exigir duas ou mais credenciais distintas para o acesso, mitigando os riscos associados a ataques de phishing que buscam a captura de senhas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4055207

Ano: 2026 Banca: FUNDATEC Órgão: CRP 7ª Região RS Provas: FUNDATEC - 2026 - CRP 7ª Região RS - Assessor de Comunicação | FUNDATEC - 2026 - CRP 7ª Região RS - Assessor(a) Mídia e Redes Sociais | FUNDATEC - 2026 - CRP 7ª Região RS - Assessor Técnico de Políticas Públicas | FUNDATEC - 2026 - CRP 7ª Região RS - Contador | FUNDATEC - 2026 - CRP 7ª Região RS - Relações Públicas |

Q4055207 Segurança da Informação

Sobre o uso de deepfakes de áudio (clonagem de voz), assinale a alternativa que corresponde à principal medida preventiva recomendada a usuários que recebem solicitações urgentes por telefone e necessitam dar algum tipo de andamento, mas não têm certeza se o solicitante é quem diz ser.

A

Utilizar um canal de comunicação secundário e pré-estabelecido para confirmar a solicitação.

B

Aumentar o volume da chamada para identificar a voz com mais clareza.

C

Questionar o solicitante sobre alguns de seus dados pessoais, como nome e CPF.

D

Anotar o número do telefone e denunciar à polícia.

E

Desligar o telefone e não atender mais nenhuma chamada daquele número.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4052678

Ano: 2026 Banca: FURB Órgão: FURB - SC Prova: FURB - 2026 - FURB - SC - Técnico em Assuntos de Informática |

Q4052678 Segurança da Informação

Em arquiteturas de serviços web baseadas em SOAP, a especificação WS-Security estabelece mecanismos para segurança em nível de mensagem, garantindo proteção que independe do protocolo de transporte subjacente. Analise as afirmativas a seguir sobre segurança em serviços web:
I.O WS-Security permite aplicar assinatura digital e criptografia em partes específicas da mensagem SOAP, bem como incluir tokens de autenticação como UsernameToken, certificados X.509 e assertions SAML.
II.A segurança em nível de mensagem proporcionada pelo WS-Security permanece válida mesmo na presença de múltiplos intermediários, diferentemente da segurança baseada exclusivamente em TLS.
III.O OAuth 2.0 é um framework de autorização que não provê, por si só, mecanismos de criptografia ou assinatura de mensagens SOAP em nível de mensagem.

É correto o que se afirma em:

A

I, II e III.

B

I, apenas.

C

II e III, apenas.

D

I e II, apenas.

E

III, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4052488

Ano: 2026 Banca: FURB Órgão: FURB - SC Prova: FURB - 2026 - FURB - SC - Analista de Sistemas |

Q4052488 Segurança da Informação

No contexto de segurança da informação, o armazenamento de senhas deve utilizar técnicas como hashing com salt e pepper para mitigar ataques como rainbow tables e ataques de dicionário. Analise as afirmativas a seguir:
I.O uso de salt garante que usuários com a mesma senha possuam hashes diferentes armazenados no banco de dados.
II.O salt impede ataques de força bruta realizados diretamente contra a interface de autenticação.
III.O pepper deve ser armazenado separadamente do banco de dados, aumentando a segurança em caso de vazamento.

É correto o que se afirma em:

A

II, apenas.

B

I e III, apenas.

C

III, apenas.

D

I, II e III.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4052476

Ano: 2026 Banca: FURB Órgão: FURB - SC Prova: FURB - 2026 - FURB - SC - Analista de Sistemas |

Q4052476 Segurança da Informação

No contexto de segurança da informação, os conceitos de Autenticação (Authentication) e Autorização (Authorization) são fundamentais para o controle de acesso a sistemas e recursos. Analise as afirmativas a seguir:
I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.
II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.
III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.

É correto o que se afirma em:

A

II e III, apenas.

B

I, apenas.

C

I, II e III.

D

III, apenas.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4040702

Ano: 2026 Banca: FUNDATEC Órgão: PC-RS Prova: FUNDATEC - 2026 - PC-RS - Escrivão e Inspetor de Polícia - P2 |

Q4040702 Segurança da Informação

Sobre a autenticação multifator (MFA), é INCORRETO afirmar que:

A

Utiliza dois ou mais fatores de autenticação distintos como, por exemplo, uma senha e um código de um aplicativo autenticador.

B

Adiciona uma camada extra de segurança, exigindo mais de uma prova para confirmar a identidade de um usuário.

C

Usar diferentes tipos de fatores, como senha (fator de conhecimento) e impressão digital (fator biométrico), é considerado mais seguro do que usar vários fatores do mesmo tipo, como senha e pergunta de segurança (ambos fatores de conhecimento).

D

O primeiro fator de autenticação é sempre a solicitação de uma senha.

E

O envio de tokens de uso único por meio de SMS, e-mail ou chamada para o telefone do usuário é considerado um fator de autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4038915

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de São José dos Cordeiros - PB Provas: Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Guarda | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Auxiliar de Professor - Educação Infantil | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Técnico em Enfermagem |

Q4038915 Segurança da Informação

Considerando o conceito de passkey, assinale a alternativa correta.

A

É um tipo de senha temporária enviada por SMS ao usuário para confirmar o acesso ao sistema.

B

Consiste em um código numérico gerado por aplicativos autenticadores a cada novo acesso ao sistema.

C

Trata-se de uma senha longa e complexa criada pelo usuário para aumentar a segurança no acesso a sistemas online.

D

É um mecanismo que exige a troca periódica de senhas para reduzir o risco de invasões em sistemas corporativos.

E

Consiste em um método de autenticação baseado em chaves criptográficas armazenadas no dispositivo do usuário, podendo utilizar biometria ou desbloqueio local para validação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4038442

Ano: 2026 Banca: FCC Órgão: MPE-AP Prova: FCC - 2026 - MPE-AP - Técnico Ministerial — Especialidade: Apoio Administrativo |

Q4038442 Segurança da Informação

Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus, worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados.
Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é

A

realizar backups completos dos dados sensíveis uma vez por ano, armazenando-os no mesmo servidor principal para agilizar a recuperação em caso de incidente.

B

configurar o navegador para armazenar automaticamente senhas de acesso a sistemas internos, facilitando o login rápido dos usuários e reduzindo a perda de tempo com digitação repetitiva.

C

implementar a verificação em duas etapas (2FA) para acessos a sistemas de email e redes internas, exigindo uma segunda forma de autenticação além da senha.

D

criar uma política de senhas que obrigue o uso de sequências numéricas simples, como datas de aniversário, para facilitar a memorização pelo usuário e evitar o registro em papéis.

E

permitir o acesso a links suspeitos contidos em e-mails, desde que o usuário utilize o computador em modo visitante, garantindo assim o isolamento de qualquer ameaça potencial.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4038300

Ano: 2026 Banca: Instituto Legalle Órgão: Prefeitura de Criciúma - SC Prova: Instituto Legalle - 2026 - Prefeitura de Criciúma - SC - Técnico Administrativo Ocupacional I |

Q4038300 Segurança da Informação

A comunicação oficial via correio eletrônico tornou-se uma ferramenta indispensável na rotina administrativa devido à sua celeridade. No entanto, para que um e-mail tenha validade e formalidade equivalentes a um documento físico assinado, ele deve seguir certas diretrizes, como o uso de linguagem profissional e a clareza no campo 'Assunto'. Alem disso, o que é fundamental para garantir a autenticidade e a autoria do emissor em um ambiente digital corporativo oficial?

A

Assinatura digital.

B

Confirmação de leitura.

C

Informe de telefone de contato.

D

Fotografia do remetente na assinatura.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4038291

Ano: 2026 Banca: Instituto Legalle Órgão: Prefeitura de Criciúma - SC Prova: Instituto Legalle - 2026 - Prefeitura de Criciúma - SC - Técnico Administrativo Ocupacional I |

Q4038291 Segurança da Informação

No contexto das noções de segurança para Internet no serviço público, a proteção de sistemas institucionais e dados sensíveis exige a adoção de boas práticas na criação e gestão de senhas pelos usuários. Nesse sentido, assinale a alternativa que apresenta uma prática recomendada para a criação de senhas seguras.

A

Repetir a mesma senha em diferentes sistemas institucionais, para padronizaçáo do acesso.

B

Empregar informações pessoais, como data de nascimento, para evitar esquecimento.

C

Utilizar apenas números sequenciais, facilitando a memorização por vários usuários.

D

Combinar letras maiúsculas e minúsculas, números e caracteres especiais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4032480

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Analista de Segurança da Informação) |

Q4032480 Segurança da Informação

Em uma agência governamental, o setor de TI implementou medidas adicionais de autenticação para acessar sistemas críticos. Entre essas medidas, foi adotado um dispositivo ou aplicativo que gera códigos temporários, usados em conjunto com a senha do usuário para permitir o acesso seguro aos sistemas. Considerando os métodos de autorização para acesso, qual é a solução utilizada nesse caso?

A

Smartcard.

B

RFID.

C

Biometria.

D

Senha fraca.

E

Token.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4032470

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Analista de Segurança da Informação) |

Q4032470 Segurança da Informação

No contexto da segurança da informação, os sistemas computacionais de um órgão público utilizam diferentes mecanismos para verificar a identidade dos usuários antes de conceder acesso a recursos protegidos. Uma analista foi designada para elaborar uma política de autenticação que estabeleça o uso de múltiplos fatores de verificação. Sobre os mecanismos de autenticação e controle de acesso, analise as afirmativas a seguir:

I. A autenticação por biometria é classificada como fator “algo que você é”, pois utiliza características físicas ou comportamentais únicas do indivíduo, como impressão digital, íris ou reconhecimento facial.

II. Um token de hardware, como um dispositivo OTP (One-Time Password), é classificado como fator “algo que você tem”, pois gera códigos temporários vinculados a um dispositivo físico de posse do usuário.

III. Uma senha considerada forte é aquela composta exclusivamente por letras maiúsculas e minúsculas, sem necessidade de inclusão de números ou caracteres especiais, desde que contenha, no mínimo, oito caracteres.

IV. O uso combinado de dois ou mais fatores de autenticação distintos é denominado autenticação multifator (MFA) e aumenta significativamente a segurança do controle de acesso em comparação ao uso de fator único.

Estão CORRETAS:

A

I e IV, apenas.

B

III e IV, apenas.

C

I, III e IV, apenas.

D

I, II e IV, apenas.

E

I, II e III, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4032154

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Provas: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Administrador | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Assistente Jurídico | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Economista | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Engenheiro Sanitarista e Ambiental | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Fisioterapeuta | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Geólogo | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Psicólogo |

Q4032154 Segurança da Informação

Na Administração Pública, a proteção de dados sensíveis e a resiliência dos sistemas governamentais dependem da implementação de múltiplas camadas de defesa.

Assinale a alternativa correta no que diz respeito aos mecanismos de autenticação e às práticas de segurança cibernética.

A

A implementação de firewalls de borda em redes institucionais torna desnecessária a insta lação de atualizações nos terminais locais, pois essa barreira atua filtrando todos os pacotes maliciosos antes que eles atinjam a camada de aplicação do sistema operacional.

B

O phishing é uma categoria de malware autônomo que se propaga através de falhas físicas nos módulos de memória das estações de trabalho, sendo incapaz de comprometer sistemas protegidos por redes virtuais privadas e protocolos de comunicação criptografados.

C

A autenticação de múltiplos fatores (MFA) amplia a segurança ao combinar credenciais de categorias distintas, como algo que o usuário sabe, possui ou é, mitigando riscos de acessos indevidos mesmo em cenários de exposição acidental ou vazamento da senha principal.

D

A estratégia de segurança mais eficaz para a gestão de senhas é a exigência de trocas semanais de credenciais, visto que a alta rotatividade de senhas curtas é tecnicamente superior ao uso de frases-senha longas ou ao emprego de múltiplos fatores de proteção.

E

A aplicação de correções de segurança (patches) deve ser evitada em sistemas de missão crítica, pois a modificação do código-fonte para correção de falhas introduz vulnerabilidades temporárias no núcleo do sistema, exigindo a troca integral do hardware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4029492

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Técnico de Informática |

Q4029492 Segurança da Informação

Analise as afirmativas abaixo sobre controle de acesso lógico e autenticação.

1. O uso de autenticação por certificado digital é considerado menos seguro do que a auten ticação por senha simples, pois envolve maior complexidade técnica.

2. A autenticação multifator (MFa) combina dois ou mais fatores distintos: algo que o usuário sabe (senha), algo que possui (token) e algo que é (biometria).

3. O princípio do menor privilégio (least privi lege) determina que cada usuário deve ter apenas as permissões mínimas necessárias para realizar suas funções.

4. Senhas complexas com combinação de letras maiúsculas, minúsculas, números e caracteres especiais são mais resistentes a ataques de dicionário do que senhas simples.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1 e 4.

B

São corretas apenas as afirmativas 2 e 3.

C

São corretas apenas as afirmativas 1, 2 e 3.

D

São corretas apenas as afirmativas 2, 3 e 4.

E

São corretas as afirmativas 1, 2, 3 e 4.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4028569

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática |

Q4028569 Segurança da Informação

O setor de TI de um IF implementa uma política de segurança da informação que exige autenticação multifator para acesso aos sistemas institucionais. Um docente questiona a necessidade da medida alegando que sua senha já é considerada forte por conter letras maiúsculas, minúsculas, números e caracteres especiais com mais de 12 caracteres. Qual é a justificativa técnica da necessidade da autenticação multifator mesmo diante de senhas consideradas fortes?

A

Senhas consideradas fortes são suficientes para garantir a segurança do acesso, sendo a autenticação multifator recomendada apenas para sistemas que armazenam dados financeiros ou informações classificadas como sigilosas.

B

A autenticação multifator é necessária apenas quando a senha possui menos de 8 caracteres, pois senhas com mais de 12 caracteres contendo letras, números e símbolos são matematicamente impossíveis de serem descobertas por ataques de força bruta.

C

Senhas fortes combinadas com troca periódica obrigatória oferecem o mesmo nível de proteção que a autenticação multifator, sendo essa última recomendada apenas em redes sem fio em que o tráfego pode ser interceptado por terceiros.

D

A autenticação multifator é necessária pois senhas, independentemente de sua complexidade, podem ser comprometidas por ataques de phishing, vazamentos de bases de dados ou keyloggers, fatores que a complexidade da senha isoladamente não é capaz de mitigar.

E

A autenticação multifator é necessária, pois algoritmos de inteligência artificial modernos conseguem quebrar qualquer senha em menos de 24 horas independentemente de sua complexidade, tornando o uso de senhas isoladas tecnicamente inviável em qualquer sistema corporativo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 758 questões