QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
12 questões encontradas

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está estudando os principais conceitos relacionados à autenticação. controle de acesso e gerenciamento de identidades para implementar na Assembleia. Sobre esses temas ele concluiu corretamente que

A Federação de identidades é um conceito aplicável a redes sociais, não podendo ser implementado em ambientes corporativos com servidores focais.
B OpenID Connect (OIDC) é uma camada de autenticação que fornece informações sobre a identidade do usuário autenticado através de um token ID.
C IAM tem como função o gerenciamento de senhas de usuários e a autenticação por mecanismos biométricos.
D RBAC é um modelo de controle de acesso onde as permissões são atribuídas diretamente a usuários individuais de cada grupo.
E OAuth 2.0 é um protocolo de autenticação que substitui o uso de senhas, permitindo que o usuário acesse sistemas sem fornecer credenciais que ele conhece.
Órgão: Assembleia Legislativa do Estado de Roraima Cargo: Analista Legislativo - Área: Segurança da Informação Prova: FCC - ALE RR - Analista Legislativo - Área: Segurança da Informação - 2026
Texto associado
A respeito de Open Finance, julgue os itens subsequentes.

No Open Finance, a implementação mais simples do OpenID Connect permite que clients de todos os tipos, incluindo aqueles baseados em navegador, celulares e clients Javascript, solicitem e recebam informações sobre identidades e sessões atualmente autenticadas.

C Certo
E Errado
Órgão: Banco de Desenvolvimento de Minas Gerais Cargo: Analista de Desenvolvimento - Área: Sistemas, Arquitetura de Soluções e Dados Prova: CESPE/CEBRASPE - BDMG - Analista de Desenvolvimento - Área: Sistemas, Arquitetura de Soluções e Dados - 2025
Texto associado
A respeito de OpenId Connect, julgue os itens subsequentes.

OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuários de aplicativos que o utilizam.

C Certo
E Errado
Órgão: Superior Tribunal Militar Cargo: Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação Prova: CESPE/CEBRASPE - STM - Analista Judiciário - Área Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação - 2025

A autenticação é o processo que visa verificar a identidade de um usuário, sistema ou dispositivo, garantindo que apenas entidades autorizadas tenham acesso a recursos ou informações sensíveis. Esse processo normalmente envolve a validação de credenciais, como senhas, tokens ou biometria, contudo existem diversas formas de quebra de autenticação em que atacantes tentam burlar os mecanismos de segurança para obter acesso não autorizado. Em relação a algumas técnicas comuns de quebra de autenticação, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Uma das formas de quebra de autenticação é o phishing, em que o atacante intercepta e manipula a comunicação entre a vítima e o servidor, frequentemente em redes não seguras, como redes Wi-Fi públicas, para roubar credenciais.
( ) O ataque de dicionário é uma técnica na qual o atacante utiliza uma lista de senhas comuns ou palavras frequentemente usadas (um “dicionário”) para tentar obter acesso não autorizado.
( ) A força bruta é uma técnica em que o atacante tenta exaustivamente todas as combinações possíveis de senhas até encontrar a correta.

A F – F – F.
B F – V – V.
C F – F – V.
D V – V – V
E F – V – F.
Órgão: Paraná Previdência Cargo: Analista de Tecnologia - Área Tecnologia da Informação Prova: Instituto AOCP - Paraná Previdência - Analista de Tecnologia - Área Tecnologia da Informação - 2025

No controle de acesso e identidades por meio do protocolo OAuth, uma entidade capaz de conceder acesso a um recurso protegido é o

A cliente.
B servidor de autorização.
C proprietário do recurso.
D servidor de recurso.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Segurança da Informação - 2024
Texto associado
Acerca da segurança de aplicativos web, julgue os itens que se seguem.

Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Planejamento de TI Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Planejamento de TI - 2024

Um Analista necessita fornecer autenticação e autorização para usuários que se conectam ao RDS - Remote Desktop Services a partir de redes extemas, ou seja, permitir acesso remoto a desktops e aplicativos através da internet. A função utilizada para isso é o Remote Desktop

A Licensing (RD Licensing).
B Web Access (RD Web Access).
C Gateway (RD Gateway).
D Connection Broker (RD Connection Broker )
E Session Host (RD Session Host)
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Analista Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Analista Judiciário - Área Tecnologia da Informação - 2024

Uma organização com vários escritórios e centenas de funcionários implementou o AAA baseado em servidor para controlar o acesso à rede. Nesse cenário, E O componente que assegura que o usuário tenha apenas o acesso apropriado às funções permitidas, é

A Authorization.
B Accuracy.
C Acceptance.
D Audit.
E Accounting.
Órgão: Tribunal Regional do Trabalho da 20ª Região Cargo: Analista Judiciário - Área Tecnologia da Informação Prova: FCC - TRT 20 - Analista Judiciário - Área Tecnologia da Informação - 2024
Texto associado
Em relação ao controle de acesso em segurança da informação, julgue os itens a seguir.

A apropriada autenticação de usuários externos pode ser alcançada pelo uso de criptografia, tokens ou VPN.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Técnico em Tecnologia da Informação - Área: Quality Assurance e Analistas de Teste Prova: CESPE/CEBRASPE - BANRISUL - Técnico em Tecnologia da Informação - Área: Quality Assurance e Analistas de Teste - 2022
Texto associado
No que se refere a autenticação e riscos de segurança, julgue os itens subsequentes.

No contexto de OAuth 2, o servidor de autorização deve obrigar a autenticação explícita do proprietário do recurso e prover a ele informações sobre o cliente, o escopo e a vida útil da autorização solicitada.

C Certo
E Errado
Órgão: Serviço Federal de Processamento de Dados Cargo: Analista - Área Desenvolvimento de Sistemas Prova: CESPE/CEBRASPE - SERPRO - Analista - Área Desenvolvimento de Sistemas - 2021