QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
31 questões encontradas

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. Em autenticação multifator (MFA), hardwares tokens equivalem a dispositivos físicos que geram códigos de autenticação ou permitem autenticação via porta USB em computadores com esse tipo de interface.

A Certo
B Errado

Os serviços de autenticação são mecanismos usados para verificar a identidade de usuários ou sistemas e garantir que apenas pessoas autorizadas tenham acesso a recursos protegidos. Eles variam desde métodos simples até técnicas mais sofisticadas. Um desses métodos é a autenticação por token. Assinale a alternativa que apresenta corretamente como funciona esse tipo de autenticação.

A Utiliza tecnologias de comunicação por radiofrequência para validar a identidade por meio de um cartão ou dispositivo próximo.
B Identifica o usuário por meio de características únicas de sua voz.
C Permite o login utilizando credenciais de redes sociais como Google ou Facebook.
D Gera um código temporário ou de uso único que é utilizado para validar a identidade do usuário.
E Utiliza características físicas únicas do usuário, como impressões digitais, reconhecimento facial ou íris para autenticar a identidade.

Indique a opção que descreve corretamente a autenticação em múltiplos fatores.

A Determinar as permissões de acesso dos usuários baseadas em seus papéis dentro da organização.
B Registrar todas as tentativas de acesso ao sistema para revisão futura pela equipe de segurança.
C Minimizar o risco de acesso não autorizado ao exigir que os usuários forneçam múltiplas formas de verificação de identidade.
D Definir claramente as permissões de acesso para diferentes grupos de usuários, como desenvolvedores e gerentes de projeto.
E Permitir que a equipe de segurança monitore e revise as atividades de acesso dos usuários regularmente.

Para assegurar que apenas usuários autorizados possam acessar informações sensíveis e realizar atividades específicas dentro do sistema, uma organização deve implementar eficazmente

A procedimentos de segurança e segurança física.
B auditoria, conformidade e segurança física.
C controle de acesso e autenticação.
D classificação de informações, métricas e indicadores.
E confiabilidade, integridade e disponibilidade.

O administrador de rede deseja realizar a autenticação de usuários que se conectam a uma rede sem fio, do tipo wifi, com o auxílio de um servidor de autenticação. O protocolo adequado para essa autenticação é

A IEEE 802.1q
B IEEE 802.15
C IEEE 802.1p
D IEEE 802.11b
E IEEE 802.1x

A empresa K está implementando uma solução de autenticação de segurança baseada no protocolo RADIUS com objetivo de melhorar a segurança em sua rede sem fio. Para a execução dessa tarefa, a empresa está buscando um arcabouço de autenticação que forneça autenticação mútua e baseada em certificados do cliente e da rede por meio de um canal criptografado (ou túnel), bem como um meio para derivar chaves WEP dinâmicas, por usuário e por sessão. O arcabouço também deve requerer apenas certificados do lado do servidor. A empresa K implementará o método de protocolo de autenticação extensível (EAP) denominado:

A EAP-MD5;
B EAP-TLS;
C AP-SIM;
D EAP-AKA;
E EAP-TTLS.

O Transport Layer Security (TLS) é um padrão de comunicação segura que criptografa e autentica a comunicação entre aplicativos e servidores para assegurar proteção de dados. As duas versões mais comuns ainda em uso hoje são o TLS 1.2 e o mais recente protocolo TLS 1.3. Existem várias diferenças importantes entre essas versões que melhoram a segurança, o desempenho e a privacidade. Dentre as principais diferenças, verifica-se que o TLS 1.3 suporta

A apenas a cifragem AEAD com algoritmos fortes, como o AES-GCM e o Cha-Cha20-Poly1305.
B apenas o handshake completo com dois round-trips, enquanto versões antigas suportam o handshake com um round-trip ou zero round-trip, com retomada da sessão.
C opcionalmente a cifragem simétrica DES e 3DES, mas removeu os algoritmos MD5 e SHA-1.
D opcionalmente o forward secrecy para trocas de chaves, usando Diffie–Hellman e Diffie–Hellman de curva elíptica.
E opcionalmente trocas de chaves RSA estáticas, nas quais os servidores usam certificados com chaves RSA para criptografar chaves de sessão e trocá-las com clientes.

Quanto à segurança em nuvem e à segurança em IoT, julgue o item subsecutivo. A falta de padrões para autenticação e criptografia, combinada à capacidade dos sensores e dispositivos IoT de detectar, coletar e transmitir dados pela Internet representam riscos à privacidade dos indivíduos.

A Certo
B Errado

Julgue o próximo item, a respeito de segurança de redes de computadores e proteção contra softwares maliciosos. Em uma arquitetura de redes sem fio corporativa com um serviço de autenticação padrão IEEE 802.1x que usa EAPTLS, existe a garantia de que os certificados de cliente e servidor transmitidos estão protegidos por criptografia.

A Certo
B Errado

São exemplos de autenticação por

A tokens : chaves de sessão de aplicações web e senhas pessoais.
B geolocalização: nome de dispositivos, endereços IPs públicos e geolocalização.
C biométrica: reconhecimento de íris, voz, cor do cabelo, digital, maneira de andar e maneira de escrever.
D tokens : senha descartável com base em eventos (HOTP) e senha de uso único com base em tempo (TOTP).
E biométrica: reconhecimento de peso, altura, circunferência abdominal e tamanho das mãos.