Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 30

Q3674681

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Desenvolvimento |

Q3674681 Segurança da Informação

Em um sistema de controle de acesso, o proprietário de um recurso digital tem a possibilidade de decidir quais usuários podem ler, editar ou excluir esse recurso. Esse cenário descreve o modelo de controle de acesso

A

obrigatório, em que classificações de segurança determinam as regras de acesso.

B

baseado em papéis, em que permissões são atribuídas de acordo com funções da organização.

C

baseado em atributos, em que decisões consideram características como horário e localização.

D

centralizado, em que apenas a equipe de segurança define todas as permissões do sistema.

E

discricionário, em que o dono do objeto define as permissões de outros usuários.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3665661

Ano: 2025 Banca: FURB Órgão: Câmara de Porto Belo - SC Prova: FURB - 2025 - Câmara de Porto Belo - SC - Controlador Interno |

Q3665661 Segurança da Informação

A respeito da segurança de computadores, é correto o que se afirma em:

A

A criptografia é usada em backups para garantir a autenticidade dos dados.

B

Malware só consegue infectar um computador através da ação deliberada de um usuário.

C

Um firewall detecta e remove vírus armazenados no computador, substituindo a necessidade de antivírus.

D

Phishing é um golpe de engenharia social que tenta enganar o usuário, se passando por uma entidade legítima, para que ele revele dados sensíveis ou execute ações, por exemplo, clicar em link para página falsa.

E

Um certificado digital é usado para garantir a privacidade de um site.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3661872

Ano: 2025 Banca: NUCEPE Órgão: SEDUC-PI Prova: NUCEPE - 2025 - SEDUC-PI - Professor de Informática |

Q3661872 Segurança da Informação

Texto associado

TEXTO 5

“Uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon, que serve para detectar possíveis invasões de hackers, foi a causa do ataque cibernético desta sexta-feira (19), que deixou milhares de empresas e pessoas em todo o mundo sem acesso a sistemas operacionais, especialmente o Windows, da Microsoft.”

Edição de Sabrina Craide. Agência Brasil. Disponível em: <https://agenciabrasil.ebc.com.br/geral/noticia/2024-07/entenda-falhano-sistema-da-crowdstrike-que-causou-apagao-cibernetico>. Acesso em 15/09/254.

TEXTO 6

“A CrowdStrike identificou e solucionou uma falha em alguns computadores Windows causada pelo Falcon Sensor, resultando em erros de tela azul. [...] Medidas de mitigação para casos de travamentos ou indisponibilidade de sistemas operacionais Windows incluem:

Inicializar o Windows no modo de segurança ou no ambiente de recuperação;

Acessar o diretório C:\Windows\System32\drivers\CrowdStrike;

Identificar e excluir o arquivo que corresponde ao padrão "C-00000291*.sys";

Reinicializar o sistema.”

Centro Integrado de Segurança Cibernética. Disponível em: <https://www.gov.br/cisc/pt-br/alerta>. Acesso em: 15 set. 2024.

Sobre a falha de segurança do CrowdStrike Falcon, analise as afirmações a seguir:

I. A necessidade de inicialização do Windows em modo de segurança aponta para uma falha de hardware.
II. A vulnerabilidade foi causada por uma atualização do conteúdo usado pelo sensor de segurança.
III. O incidente resultou na exclusão de todos os dados armazenados nas máquinas infectadas.
IV. A falha poderia ter sido evitada por meio de procedimentos robustos de teste de qualidade de software.

Assinale a alternativa que contenha APENAS as afirmações corretas.

A

I e II.

B

II e III.

C

III e IV.

D

I e III.

E

II e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3658622

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Águas de Chapecó - SC Provas: FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Almoxarife | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Agente Administrativo | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Agente de Combate às Endemias | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Auxiliar de Farmácia | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Técnico em Enfermagem |

Q3658622 Segurança da Informação

Qual prática está de acordo com os cuidados básicos de segurança digital?

A

Clicar em qualquer link recebido em mensagens.

B

Publicar dados pessoais livremente em redes sociais.

C

Usar senhas fortes com letras, números e símbolos.

D

Desativar o antivírus para aumentar a velocidade.

E

Acessar contas bancárias em computadores públicos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3657224

Ano: 2025 Banca: FGV Órgão: Prefeitura de Niterói - RJ Prova: FGV - 2025 - Prefeitura de Niterói - RJ - Técnico em Geoprocessamento |

Q3657224 Segurança da Informação

A proteção de dados geoespaciais está relacionada, dentre outros, a princípios de segurança física e de proteção da informação.

A alternativa que apresenta medidas relacionadas, respectivamente, a esses princípios é:

A

Proteção contra danos e criptografia.

B

Conscientização da equipe e firewalls.

C

Backups regulares e políticas de acesso e uso.

D

Gerenciamento de metadados e políticas de acesso e uso.

E

Backups regulares e manutenções preventivas dos equipamentos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3656355

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Águas de Chapecó - SC Provas: FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Analista Tributário | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Contador | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Controlador Interno | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Farmacêutico | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Instrutor de Atividades Físicas | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Engenheiro Agrônomo | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Engenheiro Civil | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Fonoaudiólogo | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Médico | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Médico Pediatra | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Nutricionista | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Técnico em Administração | FEPESE - 2025 - Prefeitura de Águas de Chapecó - SC - Psicólogo |

Q3656355 Segurança da Informação

No uso do correio eletrônico, qual prática contribui para a segurança da informação?

A

Conferir o remetente antes de abrir anexos recebidos.

B

Guardar anexos suspeitos para abrir em outro local.

C

Responder mensagens que pedem senha de acesso.

D

Utilizar sempre a mesma senha em várias contas.

E

Desativar filtros de spam para não perder e-mails.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3650064

Ano: 2025 Banca: Fundação CETREDE Órgão: Prefeitura de Paramoti - CE Prova: Fundação CETREDE - 2025 - Prefeitura de Paramoti - CE - Agente Administrativo |

Q3650064 Segurança da Informação

Sobre o uso de e-mail institucional no atendimento ao público, marque a afirmativa que contraria práticas seguras e éticas.

A

Assunto objetivo, assinatura padronizada e anexos com identificação do processo vinculado.

B

Encaminhamento de mensagem com histórico essencial e anexos organizados por ordem lógica.

C

Conferência de destinatários e uso de cópia oculta em listas amplas de contato.

D

Inserção de todos os endereços no campo PARA, em comunicados coletivos, para garantir transparência.

E

Armazenamento em pastas por tema com registro de protocolo no corpo da mensagem.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3645840

Ano: 2025 Banca: IDECAN Órgão: UFOB Prova: IDECAN - 2025 - UFOB - Assistente em Administração |

Q3645840 Segurança da Informação

Os antivírus são programas essenciais para a proteção de computadores e dispositivos móveis contra ameaças digitais, impedindo a execução de códigos maliciosos e garantindo a segurança dos arquivos do usuário. Considerando as características e funcionalidades dos antivírus, marque a opção correta.

A

O antivírus monitora arquivos e programas em tempo real, identificando e removendo ameaças antes que possam causar danos ao sistema.

B

Um antivírus utiliza principalmente assinaturas para identificar ameaças, mas também pode empregar heurística e análise comportamental para detectar novos tipos de malware.

C

A ativação de um antivírus consome pouca memória do sistema porque ele só entra em funcionamento quando o usuário inicia manualmente uma verificação completa.

D

Os antivírus modernos não precisam de atualizações, pois utilizam exclusivamente inteligência artificial para detectar qualquer tipo de ameaça cibernética.

E

O antivírus protege o usuário apenas contra vírus de computador, sendo ineficaz contra outros tipos de malware, como trojans, worms e ransomwares.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3644720

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Riacho de Santo Antônio - PB Provas: CPCON - 2025 - Prefeitura de Riacho de Santo Antônio - PB - Técnico de Enfermagem | CPCON - 2025 - Prefeitura de Riacho de Santo Antônio - PB - Técnico em Segurança do Trabalho | CPCON - 2025 - Prefeitura de Riacho de Santo Antônio - PB - Agente Comunitário de Saúde (ACS) | CPCON - 2025 - Prefeitura de Riacho de Santo Antônio - PB - Agente de Combate a Endemias (ACE) | CPCON - 2025 - Prefeitura de Riacho de Santo Antônio - PB - Agente de Vigilância Sanitária | CPCON - 2025 - Prefeitura de Riacho de Santo Antônio - PB - Condutor de Veiculos de Emergência |

Q3644720 Segurança da Informação

Um órgão público realizou um concurso e solicitou que os aprovados enviassem documentação digitalizada por e-mail. Para proteger os dados pessoais dos candidatos, a equipe de TI adotou medidas como: criptografia dos arquivos anexados, uso de assinatura digital nos documentos oficiais, armazenamento em servidores com backup automatizado diário e firewalls configurados para filtrar tráfego não autorizado. Considerando essas práticas, é CORRETO afirmar que:

A

a assinatura digital tem como única função criptografar o conteúdo do contrato, impedindo sua leitura por terceiros.

B

as medidas adotadas buscam garantir os princípios de segurança da informação: confidencialidade (criptografia), integridade (assinatura digital) e disponibilidade (backup).

C

o firewall impede que arquivos criptografados sejam armazenados, pois são considerados ameaças à integridade da rede.

D

o backup elimina a necessidade de antivírus, já que os dados poderão ser restaurados em caso de falha.

E

a criptografia assegura a recuperação automática de arquivos em caso de exclusão acidental, desde que o backup esteja configurado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3641772

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-SE Prova: CESPE / CEBRASPE - 2025 - SEFAZ-SE - Auditor Fiscal Tributário - Tecnologia da Informação |

Q3641772 Segurança da Informação

Aplicados em conjunto com políticas de classificação da informação e normas como a ABNT NBR ISO/IEC 27001:2023, os princípios da confidencialidade, da integridade e da disponibilidade dos dados são fundamentais no contexto da segurança da informação. Uma aplicação desses três princípios no ambiente corporativo consiste em

A

configurar um firewall para bloquear todos os acessos externos, ainda que isso interfira na continuidade dos negócios.

B

garantir que todos os dados sejam acessíveis a qualquer funcionário da instituição, independentemente de sua função.

C

priorizar a disponibilidade dos dados por meio de backups frequentes, mesmo que isso implique custos elevados e menor foco em controles de integridade.

D

utilizar criptografia para proteger dados confidenciais e garantir que apenas usuários autorizados possam acessá-los.

E

implementar um sistema de controle de acesso baseado em funções, para restringir o acesso a informações sensíveis.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3641722

Ano: 2025 Banca: UniRV - GO Órgão: Prefeitura de Rio Verde - GO Prova: UniRV - GO - 2025 - Prefeitura de Rio Verde - GO - Auxiliar Administrativo |

Q3641722 Segurança da Informação

Ao receber um e-mail de Renato com um anexo FOTO1.EXE seu supervisor se recusou a abri-lo, suspeitando que o arquivo fosse um vírus devido à sua extensão. A respeito dessa situação, assinale a alternativa correta:

A

Um forte indicativo que o arquivo é realmente um vírus é a presença de letras e números em seu nome.

B

A extensão .exe não corresponde a um arquivo de imagem, sendo mais comum em programas executáveis, o que pode indicar ser um vírus.

C

O arquivo anexado não corresponde a uma imagem, que mais comumente é encontrada no formato IMG001.EXE ou JPEG001.COM.

D

O arquivo pode ser aberto tranquilamente, visto que foi enviado por um destinatário conhecido, no caso, Renato.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3636966

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636966 Segurança da Informação

Sobre a protocolo IPSec, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.

( ) Garante que um invasor não pode interceptar um datagrama e tocá-lo de volta em algum momento posterior.
( ) Verifica se o conteúdo de um datagrama não foi alterado em trânsito, deliberadamente ou devido a erros aleatórios.
( ) Garante que sua política de VPN pode ser usada em toda a rede estendida a partir das suas configurações.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

V – F – V.

B

F – F – V.

C

F – V – F.

D

V – F – F.

E

V – V – F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3636965

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636965 Segurança da Informação

Em relação ao Firmware, analise as seguintes asserções e a relação proposta entre elas:

I. O Secure Boot é um recurso da Unified Extensible Firmware Interface (UEFI) que exige que todos os componentes de firmware e software de baixo nível sejam verificados antes do carregamento.

PORQUE

II. Mantém os resumos de assinantes confiáveis (chaves públicas e certificados) do firmware e dos módulos de código de software autorizados para interagir com o firmware da plataforma.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3636959

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636959 Segurança da Informação

Relacione a Coluna 1 à Coluna 2, associando as seguintes certificações às suas respectivas definições.

Coluna 1

1. CISSP.
2. CEH.
3. Security+.
4. OSCP.
5. CISM.

Coluna 2

( ) É uma das certificações profissionais mais procuradas na indústria de segurança, foi criada para demonstrar que um profissional de segurança pode projetar, implementar e gerenciar um programa de segurança da informação.
( ) Oferece conhecimento aprofundado sobre o cenário atual de hacking, incluindo as técnicas, ferramentas e metodologias mais recentes utilizadas por cibercriminosos.
( ) Confirma as habilidades básicas necessárias para executar funções essenciais de segurança e fornece um padrão global para melhores práticas em segurança de redes e operações de TI.
( ) Demonstra as habilidades e o conhecimento necessários para atuar como testador de invasão.
( ) Indica expertise técnica e experiência em governança de segurança da informação, gestão de riscos de informação, desenvolvimento e gerenciamento de programas de segurança da informação, e gerenciamento de incidentes de segurança da informação.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

2 – 3 – 4 – 5 – 1.

B

3 – 4 – 1 – 2 – 5.

C

2 – 1 – 4 – 5 – 3.

D

4 – 1 – 3 – 2 – 5.

E

1 – 2 – 3 – 4 – 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3636955

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636955 Segurança da Informação

Sobre o RBAC e suas funcionalidades, analise as assertivas abaixo e assinale a alternativa correta.

I. RBAC é uma maneira de gerenciar o acesso de um usuário a sistemas, redes ou recursos com base na função dele dentro de uma equipe ou empresa de maior porte.
II. O nível de acesso necessário para todos os usuários com um cargo específico é atribuído a eles através de uma função com o conjunto de permissões adequadamente configurado.
III. RBAC estabelece uma hierarquia de funções, na qual a estrutura se assemelha à hierarquia da empresa com funções sendo restritas aos seus administradores.
IV. O RBAC é uma alternativa à configuração de acesso a redes para grupos de usuários.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas a assertiva I está correta.

D

Apenas as assertivas I e II estão corretas.

E

Apenas as assertivas III e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3636947

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636947 Segurança da Informação

O __________ é realizado por profissionais de segurança cibernética qualificados na arte do hacking ________, o qual faz uso de técnicas e ferramentas de hacking para corrigir __________ de segurança em vez de causar __________. Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A

pentest – criminoso – violações – danos

B

ataque – ético – falhas – bloqueios

C

ataque – criminoso – vulnerabilidades – perdas

D

teste de invasão – criminoso – ameaças – prejuízos

E

pentest – ético – vulnerabilidades – danos

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3636930

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636930 Segurança da Informação

Os princípios da segurança da informação são apresentados na tríade CIA, que representa um modelo amplamente aceito na indústria para a proteção de sistemas, destacando os três principais objetivos da segurança da informação. Assinale a alternativa que apresenta o objetivo responsável por garantir que a informação esteja acessível, sempre que necessário, para os usuários autorizados.

A

Ativação.

B

Confidencialidade.

C

Disponibilidade.

D

Oportunidade.

E

Integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3636504

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636504 Segurança da Informação

Assinale a alternativa que associa corretamente o modelo de controle de acesso à sua característica principal.

A

DAC (Discretionary Access Control) – baseado em políticas centrais, em que o usuário não pode delegar permissões; MAC (Mandatory Access Control) – permissões delegáveis pelo dono do objeto.

B

DAC – decisões sempre feitas pelo DBA; MAC – decisões feitas unicamente pelo dono do objeto.

C

DAC – só permite operações de leitura; MAC – só permite operações de escrita.

D

DAC – controle de acesso discricionário, em que o dono do objeto define quem pode acessá-lo, podendo delegar privilégios (ex.: GRANT/REVOKE); MAC – controle mandatário, baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário.

E

Ambos são equivalentes; a diferença é apenas terminológica.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3634168

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico II - Área de Atuação: Ambientes de Informática para Ensino e Pesquisa - Edital nº 108 |

Q3634168 Segurança da Informação

O uso de assinaturas digitais, registros de acesso e logs de auditoria em sistemas ajudam a garantir, principalmente, um conceito importante da área de Segurança da Informação.

Assinale a alternativa que apresenta o nome desse conceito.

A

Confidencialidade

B

Disponibilidade

C

Não repúdio

D

Integralidade

E

Autenticidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3629641

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629641 Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

A

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

B

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

C

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

D

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

E

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.647 questões