Questões de Segurança da Informação para Concurso - Página 64

Q3790424

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2025 - Prefeitura de Brusque - SC - Agente Administrativo |

Q3790424 Segurança da Informação

Durante o expediente, um servidor da Prefeitura é responsável por divulgar informações sobre serviços públicos nas redes sociais institucionais do órgão.
Assinale a alternativa correta considerando as boas práticas de uso e segurança digital.

A

O servidor pode publicar conteúdos pessoais em perfis institucionais, desde que o assunto desperte o interesse do público.

B

Para ampliar o alcance das postagens, o servidor deve liberar comentários sem qualquer moderação.

C

O uso de senhas simples é suficiente, desde que apenas servidores autorizados tenham acesso à conta.

D

Para facilitar o acesso, o servidor pode utilizar a mesma senha da sua conta de e-mail pessoal para acessar as redes sociais institucionais.

E

É recomendado que o servidor compartilhe informações apenas após verificar a fonte e utilizar os canais oficiais de comunicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3789733

Ano: 2025 Banca: FUNATEC Órgão: Prefeitura de Piracuruca - PI Provas: FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Educação Infantil | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Língua Portuguesa | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Matemática | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Língua inglesa | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Educação Física | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de História | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Geografia | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Ciências | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Cultura Digital | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Espanhol | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Artes |

Q3789733 Segurança da Informação

Durante uma investigação de incidente em um órgão público, a equipe de segurança observou simultaneamente os seguintes eventos:

I. Arquivos de estações de trabalho foram criptografados e passou a ser exibida uma mensagem exigindo pagamento em criptomoeda para liberação.
II. Em determinados computadores, houve registro contínuo de teclas digitadas e captura silenciosa de credenciais.
III. Um conjunto de câmeras IP passou a consumir tráfego anormal e, sem o conhecimento dos administradores, passou a participar de ataques de negação distribuída de serviço (DDoS).

Considerando os tipos de malwares existentes, os três incidentes descritos correspondem, correta e respectivamente, aos seguintes tipos:

A

Spyware, Trojan e Ransomware

B

Worm, Adware e Trojan

C

Trojan, Worm e Botnet

D

Ransomware, Spyware e Botnet

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3788573

Ano: 2025 Banca: IBADE Órgão: SES-MG Provas: IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde D01 (Área de Direito) | IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde G01/G02 (Área de Gestão) | IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde S01/S02 (Área de Saúde) | IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde D01 (Área de TI) |

Q3788573 Segurança da Informação

Leia o excerto abaixo: O _______________ é uma praga virtual autorreplicante que, diferentemente do vírus, não necessita de um arquivo hospedeiro para se propagar. Ele explora vulnerabilidades de rede, serviços expostos, protocolos ou falhas de configuração para se deslocar automaticamente entre máquinas, frequentemente sem qualquer intervenção do usuário.
Preencha a lacuna acima e assinale a alternativa correta.

A

rootkit

B

trojan

C

bot

D

backdoor

E

worm

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3788254

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Intérprete de Libras |

Q3788254 Segurança da Informação

Para se proteger contra ameaças na internet, um usuário adota várias medidas de segurança em seu computador e em sua navegação. Essas práticas são fundamentais para garantir a segurança dos dados pessoais e financeiros.
Analise as práticas a seguir:
I. Manter o sistema operacional e os aplicativos sempre atualizados é fundamental, pois as atualizações frequentemente corrigem falhas de segurança.
II. Utilizar um software de antivírus e mantê-lo atualizado ajuda a detectar e remover códigos maliciosos (malware).
III. Um firewall pessoal funciona como uma barreira de proteção, controlando o tráfego de rede entre o computador e a internet e bloqueando acessos não autorizados.
Está CORRETO o que se afirma em:

A

I e II, apenas.

B

II e III, apenas.

C

I, II e III.

D

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3787888

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Agente de Portaria |

Q3787888 Segurança da Informação

A utilização de sistemas de Circuito Fechado de TV (CFTV) é uma ferramenta auxiliar fundamental para o agente de portaria na vigilância de ambientes. Analise as afirmativas a seguir:
I. O monitoramento por câmeras dispensa a necessidade de rondas físicas presenciais, pois as câmeras cobrem 100% dos ângulos e situações possíveis dentro de um prédio público.
II. O agente deve estar atento aos "pontos cegos" do sistema de monitoramento, locais onde as câmeras não alcançam, redobrando a atenção ou solicitando verificação presencial nessas áreas.
III. As imagens captadas pelo sistema de segurança são confidenciais e seu uso deve se restringir à segurança patrimonial e das pessoas, não devendo ser divulgadas a terceiros não autorizados.
Está correto o que se afirma em:

A

I apenas.

B

II e III apenas.

C

I, II e III.

D

I e II apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3787317

Ano: 2025 Banca: FUNDATEC Órgão: IGP-RS Prova: FUNDATEC - 2025 - IGP-RS - Técnico em Perícias |

Q3787317 Segurança da Informação

Tipo de código malicioso (malware) capaz de se replicar automaticamente por uma rede de computadores, enviando cópias de si mesmo de computador para computador. O trecho corresponde ao:

A

Spam.

B

Adware.

C

Keylogger.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3787284

Ano: 2025 Banca: VUNESP Órgão: ARSESP Prova: VUNESP - 2025 - ARSESP - Analista de Suporte à Regulação |

Q3787284 Segurança da Informação

Um ataque de ransomware em um computador tem como efeito esperado

A

o registro secreto e indevido de todas as teclas digitadas pelo usuário, que pode levar ao roubo de senhas quando essa informação é enviada com sucesso a um atacante na Internet.

B

a exibição de propagandas indesejadas no navegador web, sem que o usuário consiga desabilitá-las.

C

o superaquecimento e queima do processador do computador, provocando danos irreversíveis a essa parte do hardware.

D

a formatação da unidade de disco do computador, ocasionando a perda de todos os arquivos do usuário.

E

a encriptação de arquivos do computador, tornando- -os inacessíveis, seguida do pedido de pagamento de um resgate financeiro para sua recuperação (decriptação).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3787091

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787091 Segurança da Informação

Em um órgão público, o auxiliar administrativo Marcos utiliza o e-mail institucional para enviar documentos de trabalho e faz o armazenamento de arquivos no serviço de nuvem disponibilizado pela própria administração. Ele evita usar contas pessoais e compartilha apenas com colegas autorizados, respeitando as normas de segurança da informação.
Considerando o contexto apresentado, assinale a alternativa CORRETA:

A

O armazenamento em nuvem é dispensável quando os arquivos são salvos apenas no computador do servidor.

B

O envio de documentos de trabalho por e-mail institucional deve ser evitado, pois compromete a confidencialidade das informações.

C

O servidor deveria utilizar seu e-mail pessoal, pois facilita o acesso remoto e reduz o controle da administração sobre os dados.

D

O uso do e-mail institucional e do armazenamento em nuvem oficial contribui para a segurança e a rastreabilidade das informações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3787089

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787089 Segurança da Informação

A auxiliar administrativa utiliza o sistema de armazenamento em nuvem da instituição para compartilhar planilhas e relatórios com sua equipe. Para garantir a segurança das informações, ela evita salvar senhas em navegadores, altera-as periodicamente e concede acesso apenas a servidores que realmente necessitam dos arquivos para execução de suas funções.
Com base nas boas práticas de segurança da informação, assinale a alternativa INCORRETA:

A

O envio de senhas por e-mail, mesmo institucional, é prática segura quando o destinatário é de confiança.

B

Limitar o acesso aos arquivos apenas a pessoas autorizadas é uma conduta essencial para preservar a integridade dos dados.

C

Alterar as senhas regularmente e evitar seu armazenamento automático são medidas recomendadas de segurança.

D

O compartilhamento restrito e o uso de senhas seguras reduzem o risco de acesso indevido a informações sigilosas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3785488

Ano: 2025 Banca: FUNDATEC Órgão: IGP-RS Prova: FUNDATEC - 2025 - IGP-RS - Perito Médico-Legista |

Q3785488 Segurança da Informação

Sobre os princípios da segurança da informação, analise as assertivas abaixo:

I. A autenticidade garante que a informação deve ser protegida de acordo com o grau de sigilo aplicado ao seu conteúdo.
II. A integridade garante que a informação deve ser mantida da mesma forma, na mesma condição em que foi disponibilizada por seu proprietário.
III. A conformidade garante que a informação gerada ou adquirida por um indivíduo ou instituição deve estar acessível e operacional para usuários autorizados sempre que necessário.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3785045

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785045 Segurança da Informação

Durante o handshake TLS, um servidor apresentou um certificado digital X.509 assinado por uma autoridade certificadora (CA) confiável e o navegador verificou a validade desse certificado junto a uma CA confiável.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.

A

garantir que o servidor possui performance adequada (QoS)

B

atestar que a chave pública apresentada pelo servidor pertence à entidade correta, permitindo ao cliente confirmar a identidade do servidor

C

armazenar a chave privada do servidor de forma segura no navegador do cliente

D

criptografar o volume de dados da sessão (bulk data) usando AES‑256

E

bloquear o acesso de IPs maliciosos (blacklist) ao servidor

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3785040

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785040 Segurança da Informação

O centro de operações de segurança (SOC) de uma organização enfrentava dificuldades para investigar incidentes de segurança, pois os logs de firewalls, servidores (Windows e Linux) e do Active Directory estão armazenados em locais diferentes e em formatos distintos.
Com base nessa situação hipotética, assinale a opção que apresenta a plataforma projetada para agregar, padronizar e correlacionar eventos de segurança de múltiplas fontes em tempo real, gerando alertas consolidado

A

EDR

B

SIEM

C

Servidor de Logs

D

WAF

E

NGFW

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3785039

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785039 Segurança da Informação

Em um programa de gestão de riscos, o risco de indisponibilidade do datacenter por falha de energia foi tratado com a implementação de um gerador redundante.
Com base nessa situação hipotética, assinale a opção que apresenta, segundo a ISO/IEC 27001, a ação de tratamento de risco adotada.

A

modificar o risco por meio da implementação de controles

B

eliminar o risco por descontinuação do ativo/processo

C

reter o risco sem implementação de controles adicionais

D

transferir o risco por meio de contrato/seguro

E

apenas monitorar o risco sem propor controles

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3784855

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista I - Relações Externas |

Q3784855 Segurança da Informação

Para a segurança da informação em ambientes virtuais, certa organização utilizou um sistema de segurança de rede que funcionava como uma barreira entre uma rede interna e redes externas, como a Internet. Ele monitorava e controlava o tráfego de rede, permitindo ou bloqueando dados com base em um conjunto de regras de segurança predefinidas para proteger contra acesso não autorizado e outras ameaças.
Com base nessa situação hipotética, assinale a opção que apresenta a designação desse tipo de sistema.

A

criptografia

B

autenticação de dois fatores

C

gerenciamento de patches

D

Firewall

E

testes de intrusão

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3784462

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista I - Registro |

Q3784462 Segurança da Informação

Uma determinada prática de segurança da informação, aplicada em organizações públicas, garante que, precipuamente, apenas usuários autorizados tenham acesso às informações e aos sistemas específicos, geralmente por meio de senhas fortes, autenticação multifator e gestão de perfis. A partir dessa informação, assinale a opção que apresenta a denominação desse tipo de prática.

A

cópias de segurança

B

criptografia de dados

C

gestão de incidentes

D

auditoria de conformidade

E

controle de acesso

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3784119

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Provas: Quadrix - 2025 - CRA-SP - Analista I - Atendimento e Cobrança | Quadrix - 2025 - CRA-SP - Analista I - Compras e Contratos | Quadrix - 2025 - CRA-SP - Analista I - Contabilidade | Quadrix - 2025 - CRA-SP - Analista I - Financeiro | Quadrix - 2025 - CRA-SP - Analista I - Marketing | Quadrix - 2025 - CRA-SP - Analista I - Recursos Humanos | Quadrix - 2025 - CRA-SP - Analista I - Registro | Quadrix - 2025 - CRA-SP - Analista I - Relações Acadêmicas | Quadrix - 2025 - CRA-SP - Analista II - Desenvolvimento de Sistemas | Quadrix - 2025 - CRA-SP - Analista I - Relações Externas | Quadrix - 2025 - CRA-SP - Analista II - Compras e Contratos | Quadrix - 2025 - CRA-SP - Analista II - Comunicação | Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional | Quadrix - 2025 - CRA-SP - Analista II-Recursos Humanos |

Q3784119 Segurança da Informação

Texto associado

Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados

Um assistente de atendimento estava utilizando o navegador Google Chrome para acessar o sistema de cobrança, que opera via Intranet. Ele recebeu um alerta de segurança do Firewall do Windows, informando que o navegador chrome.exe estava tentando “aceitar conexões de entrada” na rede pública e privada, e perguntou se deve permitir ou bloquear essa ação.
Com base nessa situação hipotética, é correto afirmar que o procedimento de segurança correto que o analista deve tomar, considerando o princípio de privilégio mínimo, é

A

verificar se o Antispyware está ativo e, se estiver, permitir a conexão, pois o Firewall está dando um falso positivo.

B

permitir a conexão, mas apenas na rede privada, pois isso é necessário para que a Intranet funcione corretamente.

C

bloquear a conexão, pois um navegador web (software cliente) não deve, em operação normal, precisar “aceitar conexões de entrada” para funcionar.

D

desinstalar o Google Chrome e utilizar o Mozilla Firefox, pois esse comportamento indica um vírus específico do Chrome.

E

permitir a conexão, pois o Google Chrome precisa dessa permissão para atualizar automaticamente os seus plugins e extensões.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3784089

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Assistente de Atendimento - Atendimento e Cobrança |

Q3784089 Segurança da Informação

Um dos pilares da segurança da informação nas organizações púbicas preceitua a garantia de que os sistemas e as informações estejam acessíveis para uso pelos servidores e cidadãos quando necessário, o que envolve a redundância de sistemas e planos de recuperação de desastres. Assinale a opção que apresenta o designativo para esse pilar.

A

disponibilidade

B

confidencialidade

C

integridade

D

autenticidade

E

conformidade

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3784067

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Provas: Quadrix - 2025 - CRA-SP - Assistente de Atendimento - Atendimento e Cobrança | Quadrix - 2025 - CRA-SP - Assistente II - Técnica em Manutenção |

Q3784067 Segurança da Informação

Texto associado

Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

A área de cobrança do CRA-SP trabalha com dados pessoais e sigilosos, o que exige o máximo rigor em segurança da informação. Em um treinamento, um consultor enfatizou os pilares da segurança. Em um outro momento, durante uma auditoria, verificou‑se que apenas os funcionários autorizados puderam visualizar os relatórios de inadimplência, mas que a data de criação desses relatórios foi modificada por um erro de sincronização do sistema.
Com base nessa situação hipotética, assinale a opção que apresenta os pilares da segurança da informação que foram mantidos e o que foi violado, respectivamente.

A

autenticidade (mantida) e não repúdio (violada)

B

confidencialidade (mantida) e integridade (violada)

C

disponibilidade (mantida) e confidencialidade (violada)

D

integridade (mantida) e disponibilidade (violada)

E

não repúdio (mantido) e autenticidade (violada)

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3783361

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Professor de Informática - Edital nº 2 |

Q3783361 Segurança da Informação

A cidadania digital envolve o uso responsável e ético das tecnologias da informação e comunicação.
Qual prática exemplifica o exercício da cidadania digital no ambiente online?

A

Compartilhar senhas com colegas de trabalho.

B

Acessar redes Wi-Fi públicas sem proteção.

C

Baixar arquivos de fontes não verificadas.

D

Respeitar direitos autorais e ser ético.

E

Utilizar múltiplas contas anonimamente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3782907

Ano: 2025 Banca: FGV Órgão: Prefeitura de Rio de Janeiro - RJ Prova: FGV - 2025 - Prefeitura de Rio de Janeiro - RJ - Gestor de Segurança Municipal |

Q3782907 Segurança da Informação

A interoperabilidade entre sistemas como os da Guarda Municipal, CET-Rio, Defesa Civil e COR-Rio pode se beneficiar de padrões de federação de identidade para a gestão de identidade e acesso (IAM).

Nesse contexto, e referente aos padrões SAML 2.0, Liberty Identity Web Services Framework (ID-WSF) e OpenID, é correto afirmar que

A

Liberty ID-WSF foi proposto como um padrão proprietário e isolado para substituir o SAML 2.0, sem a adoção dos princípios de federação de identidade.

B

OpenID é um framework de gerenciamento de identificação digital baseado em URIs (Uniform Resource Identifiers), no qual seu mecanismo difere da abordagem SAML.

C

OpenID é um protocolo de autorização criado para substituir o Liberty ID-WSF e eliminar o uso de asserções em processos de autenticação federada.

D

SAML 2.0 define formatos de dados (assertions) e procedimentos de transmissão entre provedores de identidade e partes confiantes, constituindo a base técnica do Web Single Sign-On e servindo de base para o Liberty ID-WSF.

E

SAML 2.0 foi desenvolvido apenas para autenticação local em redes corporativas e para conexão múltipla de sistemas federados baseados em navegador.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões