Questões de Segurança da Informação - Autenticação para Concurso - Página 9

Q4027726

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Analista Administrativo – Especialidade: Tecnologia da Informação (Infraestrutura, Segurança e Suporte) |

Q4027726 Segurança da Informação

A respeito dos princípios de segurança da informação, julgue o item a seguir.

O protocolo OAuth 2.0 é utilizado para a autenticação de usuários, enquanto o OpenID Connect é utilizado para a autorização de acesso a recursos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4027725

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Analista Administrativo – Especialidade: Tecnologia da Informação (Infraestrutura, Segurança e Suporte) |

Q4027725 Segurança da Informação

A respeito dos princípios de segurança da informação, julgue o item a seguir.

A autenticação multifator (MFA) exige o uso de, no mínimo, dois mecanismos de autenticação pertencentes a fatores distintos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4026932

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Francisco Sá - MG Prova: FADENOR - 2026 - Prefeitura de Francisco Sá - MG - Agente de Combate às Endemias |

Q4026932 Segurança da Informação

A segurança da informação é baseada em princípios fundamentais, que garantem a proteção dos dados em ambientes digitais. No caso hipotético de um usuário acessar um sistema corporativo utilizando login e senha, garantindo que a sua identidade seja validada antes de ter acesso às informações, a qual pilar da segurança da informação esse cenário está diretamente relacionado?

A

Autenticidade.

B

Confidencialidade.

C

Disponibilidade.

D

Integridade.

E

Irretratabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4025205

Ano: 2026 Banca: UNIVALI Órgão: Prefeitura de Luiz Alves - SC Prova: UNIVALI - 2026 - Prefeitura de Luiz Alves - SC - Técnico em Manutenção e Suporte de Informática |

Q4025205 Segurança da Informação

A equipe de tecnologia da informação iniciou a revisão das práticas de segurança adotadas nos servidores e estações de trabalho do setor administrativo de uma indústria. Durante a análise, observou-se que parte dos incidentes registrados nos meses anteriores envolvia acessos indevidos a contas de usuários e alterações não autorizadas em arquivos compartilhados. Diante desse cenário, a equipe decidiu reforçar medidas básicas de segurança de sistemas, contemplando controle de acesso, autenticação e registro de atividades. Considerando princípios fundamentais relacionados à segurança de sistemas computacionais, assinale a alternativa CORRETA.

A

A utilização de mecanismos de autenticação baseados em múltiplos fatores pode contribuir para aumentar a proteção das contas de usuários, pois combina diferentes elementos de verificação, como senha, dispositivo físico ou confirmação por aplicativo.

B

O registro de eventos de segurança (logs) costuma ter utilidade apenas durante o funcionamento normal do sistema, não sendo relevante em processos de investigação de incidentes ou auditoria.

C

A atualização de sistemas operacionais e aplicativos tende a ter impacto apenas em aspectos de desempenho, não possuindo relação direta com a correção de vulnerabilidades de segurança.

D

A adoção de senhas complexas elimina a necessidade de outros controles de segurança, já que a proteção da conta depende exclusivamente da robustez da senha escolhida pelo usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4022634

Ano: 2026 Banca: FUNDATEC Órgão: SAMAE de Campos Novos - SC Prova: FUNDATEC - 2026 - SAMAE de Campos Novos - SC - Analista Técnico |

Q4022634 Segurança da Informação

No contexto da segurança da informação, a criação de senhas robustas é fundamental para a proteção contra acessos não autorizados. Considerando as boas práticas recomendadas por órgãos especializados, assinale a alternativa que apresenta uma característica adequada para a construção de uma senha segura.

A

Uso de sequências numéricas pouco previsíveis, sem combinação com outros tipos de caracteres.

B

Emprego exclusivo de letras, com variação entre maiúsculas e minúsculas.

C

Utilização de palavras longas, independentemente da combinação com outros caracteres.

D

Combinação de diferentes tipos de caracteres, como letras, números e símbolos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4019729

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q4019729 Segurança da Informação

No que se refere a autenticação por meio de certificados e de biometria, julgue o item a seguir.

A autenticação baseada em certificados digitais no padrão X.509 utiliza criptografia de chave pública, em que o usuário comprova a posse da chave privada correspondente ao certificado durante o processo de autenticação, e o servidor é capaz de validar a assinatura utilizando a chave pública contida no certificado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3992988

Ano: 2026 Banca: UNIOESTE Órgão: Câmara de São Miguel do Iguaçu - PR Prova: UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Auxiliar Administrativo |

Q3992988 Segurança da Informação

Em relação à segurança na Internet, qual o principal objetivo de se utilizar a verificação em duas etapas?

A

Aumentar a velocidade de acesso aos sites.

B

Adicionar uma camada extra de proteção ao login.

C

Impedir a instalação de cookies no navegador.

D

Remover vírus automaticamente do computador.

E

Esconder o endereço de e-mail de outros usuários.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3992342

Ano: 2026 Banca: UNIOESTE Órgão: Câmara de São Miguel do Iguaçu - PR Prova: UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Oficial Legislativo |

Q3992342 Segurança da Informação

Qual procedimento de segurança é recomendado para evitar o acesso indevido a contas de e-mail no Outlook 365?

A

Utilizar a mesma senha para todos os sites visitados.

B

Desativar o firewall do sistema operacional Windows.

C

Ativar a autenticação de dois fatores.

D

Compartilhar a senha com colegas de trabalho de confiança

E

Manter o computador ligado e conectado à rede sem supervisão.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3992109

Ano: 2026 Banca: UNIDAVI Órgão: Prefeitura de Agrolândia - SC Prova: UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |

Q3992109 Segurança da Informação

Uma empresa do setor financeiro decidiu revisar seu modelo de controle de acesso após auditoria interna identificar inconsistências na concessão de privilégios, ausência de rastreabilidade adequada em acessos administrativos e acúmulo de perfis incompatíveis em determinados usuários. O ambiente tecnológico envolve diretório centralizado de usuários, aplicações corporativas integradas via autenticação federada e banco de dados com informações sensíveis. Durante a reestruturação, discutiram-se modelos como RBAC, ABAC e mecanismos de autenticação multifator, além da necessidade de segregação de funções. Considerando boas práticas de segurança da informação e governança de acessos, assinale a alternativa CORRETA.

A

O controle de acesso lógico substitui integralmente a necessidade de controles físicos, uma vez que a proteção ocorre no nível do sistema.

B

A segregação de funções é princípio aplicável exclusivamente a sistemas financeiros, não sendo pertinente a ambientes administrativos ou operacionais.

C

A autenticação multifator eleva o nível de confiança no processo de identificação, combinando fatores distintos, como algo que o usuário sabe e algo que possui.

D

O uso de contas compartilhadas é aceitável em ambientes corporativos desde que exista senha complexa e alteração periódica obrigatória.

E

No modelo RBAC (Role-Based Access Control), as permissões são atribuídas diretamente aos usuários finais, dispensando a criação de papéis intermediários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3990631

Ano: 2026 Banca: FSA Órgão: FSA-SP Prova: FSA - 2026 - FSA-SP - Analista Administrativo-Acadêmico |

Q3990631 Segurança da Informação

Para proteger senhas de acesso ao sistema acadêmico, qual prática é considerada avançada e segura?

A

Usar mesma senha para todos os sistemas

B

Ativar autenticação multifator (MFA)

C

Anotar senhas em papel próximo ao computador

D

Usar senhas curtas e simples

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3988430

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Aquiraz - CE Prova: CONSULPAM - 2026 - Prefeitura de Aquiraz - CE - Agente Municipal de Trânsito e Transportes Urbanos |

Q3988430 Segurança da Informação

Em uma repartição pública, servidores passaram a utilizar aplicativos de mensageria como WhatsApp e Telegram, para a troca de informações de trabalho. A direção determinou que fossem observadas boas práticas de segurança digital nesses ambientes.

Diante do exposto, assinale a alternativa que representa uma prática adequada nesse contexto.

A

Utilizar autenticação em dois fatores sempre que estiver disponível no aplicativo.

B

Encaminhar mensagens recebidas por colaboradores sem verificar a fonte.

C

Utilizar exclusivamente redes de Wi-Fi públicas para envio de dados institucionais.

D

Compartilhar documentos confidenciais sem criptografia, desde que o grupo seja pequeno.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3982399

Ano: 2026 Banca: UNIOESTE Órgão: Prefeitura de Ivaté - PR Provas: UNIOESTE - 2026 - Prefeitura de Ivaté - PR - Advogado | UNIOESTE - 2026 - Prefeitura de Ivaté - PR - Contador |

Q3982399 Segurança da Informação

O que é a Autenticação em Duas Etapas (ou dois fatores) e por que ela é considerada importante para a segurança de contas digitais?

A

Uso de duas senhas iguais para o mesmo serviço, facilitando o acesso ao serviço

B

Confirmação de acesso usando dois métodos diferentes, aumentando a proteção da conta

C

Login automático sem necessidade de senha, acelerando o acesso à conta

D

Acesso permitido apenas em computadores específicos, aumentando a proteção da conta

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3978255

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEDUC-PI Prova: CESPE / CEBRASPE - 2026 - SEDUC-PI - Professor da Educação Básica - Disciplina: Informática |

Q3978255 Segurança da Informação

A gestão de acesso físico em sistemas de smart homes via interfaces web amplia a superfície de ataque. Um possível riscos é a exploração de módulos de login por ataques de força bruta, que utilizam automação para exaurir credenciais em portas de entrada expostas. Para mitigar esse vetor de risco e assegurar a autenticidade do sistema, a estratégia técnica considerada indispensável consiste

A

na desativação do backup automático para evitar que dados de sensores sejam interceptados.

B

na utilização de criptografia simétrica exclusivamente para o armazenamento de arquivos de vídeos na nuvem.

C

na implementação de senhas simples e curtas para facilitar a memorização pelo usuário

D

na adoção de autenticação multifator (MFA) aliada a mecanismos de bloqueio temporário após sucessivas tentativas incorretas.

E

no uso de tags HTML semânticas como para ocultar o formulário de login de robôs de busca.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3973815

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: IPAAM Prova: CESPE / CEBRASPE - 2026 - IPAAM - Analista Ambiental – Especialidade: Análise de Sistemas |

Q3973815 Segurança da Informação

Assinale a opção que apresenta um protocolo de autenticação utilizado em sistemas Windows.

A

SIP

B

HTTPS

C

SHA512

D

RSA

E

Kerberos

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3972251

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Agente de Polícia Civil |

Q3972251 Segurança da Informação

Em um sistema de segurança da informação, um usuário fornece credenciais válidas — como login e senha, certificado digital ou biometria — para comprovar que é quem afirma ser, antes de obter acesso a um recurso protegido. Diante desse contexto, selecione a alternativa que corretamente identifica esse processo.

A

Não repúdio.

B

Confidencialidade.

C

Autenticação.

D

Identificação.

E

Integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970788

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UDESC Prova: CESPE / CEBRASPE - 2026 - UDESC - Técnico Universitário de Desenvolvimento - Função: Analista de Suporte |

Q3970788 Segurança da Informação

Acerca de conceitos básicos de segurança da informação, OAuth 2.0, OpenID Connect e JWT, julgue o item a seguir.

Em uma arquitetura de autenticação federada, o OpenID Connect é empregado para conceder às aplicações acesso a recursos protegidos em nome do usuário, assumindo o papel de protocolo de autorização em substituição ao OAuth 2.0.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3962906

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Escrivão de Polícia Civil |

Q3962906 Segurança da Informação

Um órgão público implementa uma camada adicional de proteção no acesso remoto a seu sistema de gestão de processos, exigindo que, após o preenchimento do nome de usuário e senha, o servidor envie um código de uso único para o aplicativo de autenticação instalado no dispositivo móvel do servidor. Esse mecanismo de segurança é classificado como:

A

firewall de aplicação.

B

antivírus comportamental.

C

criptografia de disco.

D

autenticação multifator

E

sistema de prevenção de intrusão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3956347

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Serraria - PB Prova: IGEDUC - 2026 - Prefeitura de Serraria - PB - Psicopedagogo |

Q3956347 Segurança da Informação

A segurança da informação é um pilar fundamental nas organizações modernas. Diferentes mecanismos e protocolos foram desenvolvidos para proteger dados contra acessos não autorizados, alterações maliciosas e perda de integridade. Compreender os princípios fundamentais da criptografia e autenticação é essencial para qualquer profissional que trabalhe com sistemas de informação.

Analise as seguintes proposições sobre segurança da informação e criptografia:

I. A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar dados, sendo mais rápida que a criptografia assimétrica, mas apresentando desafios na distribuição segura da chave.
II. O protocolo HTTPS utiliza criptografia assimétrica para estabelecer uma conexão segura inicial e, em seguida, muda para criptografia simétrica para a transmissão de dados, combinando segurança com eficiência.
III. A autenticação de dois fatores (2FA) garante segurança absoluta contra todos os tipos de ataques cibernéticos, eliminando completamente a possibilidade de acesso não autorizado.

Está CORRETO o que se afirma em:

A

I, apenas.

B

I, II e III.

C

I e II, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3945579

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Ipumirim - SC Prova: AMAUC - 2026 - Prefeitura de Ipumirim - SC - Técnico em Informática - Edital nº 1 |

Q3945579 Segurança da Informação

Em uma autarquia federal, o setor de TI identificou que mensagens institucionais importantes não estavam sendo entregues a determinados destinatários externos, embora não houvesse erro aparente no envio. A análise preliminar revelou que os e-mails eram frequentemente classificados como spam por servidores de destino, mesmo quando originados de contas legítimas e com conteúdo adequado. Considerando o funcionamento do correio eletrônico na Internet, os mecanismos de autenticação de mensagens e as práticas adotadas por servidores modernos de e-mail, assinale a alternativa CORRETA quanto à ação mais adequada para reduzir esse tipo de problema:

A

Configurar o servidor para utilizar exclusivamente portas alternativas ao SMTP padrão, evitando bloqueios por parte de provedores externos.

B

Desativar os filtros de saída do servidor de e-mail para evitar interferências no processo de entrega.

C

Restringir o envio de mensagens apenas a destinatários previamente cadastrados no servidor de e-mail.

D

Implementar registros SPF, DKIM e DMARC corretamente configurados no domínio institucional.

E

Aumentar o tamanho máximo permitido para anexos, reduzindo a fragmentação das mensagens enviadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3942761

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Redes e Telecomunicações) |

Q3942761 Segurança da Informação

Analise as afirmativas abaixo sobre autenticação e autenticação multifator.

1. TOTP, ou Time-based One-Time Password, é um método de autenticação que gera códigos temporários e de rápida expiração, e pode ser implementado via Google Authenticator, por exemplo.

2. Ory é um ecossistema de código aberto (open source) que contém componentes e sistemas que implementam IAM e MFA.

3. Tanto RBAC quanto ABAC atribuem permissões com base em usuários, recursos ou funções predefinidas.

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 1.

B

São corretas apenas as afirmativas 1 e 2.

C

São corretas apenas as afirmativas 1 e 3.

D

São corretas apenas as afirmativas 2 e 3.

E

São corretas as afirmativas 1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre autenticação em segurança da informação

Foram encontradas 758 questões