Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

7 questões encontradas

ID 180126 Tecnologia da Informação Autenticação Forte FCC 2026

Uma agência reguladora está revisando suas políticas de segurança para proteger os sistemas internos utilizados no monitoramento da frota, bilhetagem eletrônica, gestão de horários e controle operacional. A equipe de TI determinou que os usuários devem utilizar um padrão de autenticação para acessar sistemas críticos, combinando a credencial do domínio e uma verificação por um provedor confiavel. Além disso, a agência deseja que esse processo esteja integrado ao servidor corporativo, mantendo auditoria unificada e gerenciamento centralizado de identidades, preservando o fluxo de autenticação já estabelecido no ambiente.

Considerando esse cenário e as práticas modernas de segurança e autenticação, a combinação de mecanismos que atende adequadamente aos requisitos é

A implementar credenciais locais em cada sistema e aplicar códigos enviados por e-mail como verificação complementar.

B realizar a autenticação de domínio através do Active Directory (AD) e aplicar autenticação multifator (MFA) integrada ao AD/ADFS.

C configurar autenticação baseada em certificados individuais emitidos para cada usuário como método único de verificação.

D criar usuários independentes em cada aplicação e aplicar tokens fixos como camada adicional de validação.

E habilitar autenticação somente por dispositivos físicos, substituindo o uso das credenciais do domínio.

ID 179866 Tecnologia da Informação Autenticação Forte FCC 2026

Considerando a necessidade de reduzir risco de acesso indevido aos sistemas internos de um Ministério Público Estadual, a política mais adequada é

A adotar senha padrão institucional com exigência de alteração no primeiro acesso e comunicação periódica de boas práticas aos usuários.

B implementar autenticação baseada em endereço IP institucional combinado com monitoramento contínuo de acessos e geração de alertas automáticos.

C exigir complexidade mínima, autenticação do tipo multifator voltado para sistemas críticos e bloqueio após a realização de tentativas inválidas.

D permitir compartilhamento controlado de credenciais entre membros da equipe mediante autorização da chefia e registro interno de responsabilidade.

E armazenar senhas em repositório interno protegido por controle de acesso restrito à área de TI e política formal de confidencialidade.

ID 187915 Tecnologia da Informação Autenticação Forte CEBRASPE 2025

Texto associado

Em relação a APIs, serviços de autenticação, webhook , PostgreSQL e microsserviços, julgue os itens a seguir.

O single sign-on do tipo adaptável gera um token físico, como um pendrive ou cartão magnético, para garantir a relação de confiança digital.

C Certo

E Errado

ID 178960 Tecnologia da Informação Autenticação Forte FCC 2025

Uma equipe de um Tribunal Regional do Trabalho está desenvolvendo um sistema de web services RESTful para que trabalhadores possam consultar informações sobre programas de capacitação profissional. Para garantir a segurança e o controle de acesso às APls, a equipe decidiu implementar autenticação baseada em JSON Web Tokens (JWT). O documento OpenAPI, representado no formato YAML, precisa descrever um security scheme na raiz., que defina o uso de JWT Bearer Token no header Authorization das requisições.

Considere o trecho do documento abaixo.

Para que o documento esteja conforme a especificação OpenAPI 3.x e o JWT seja declarado de forma certa, a lacuna I deve ser corretamente preenchida com:

A tokenFormat : jwt

B jwtFormat: JWT

C bearerFormat: JWT

D format: jwt

E authFormat: Bearer JWT

ID 177914 Tecnologia da Informação Autenticação Forte FCC 2025

Um Tribunal implementou um sistema de controle de acesso lógico para seus funcionários, utilizando um modelo de autenticação e autorização baseado em papéis (RBAC). O sistema exige que os funcionários realizem a autenticação forte antes de acessar dados críticos. Durante uma auditoria intema, foi observado que alguns usuários com funções administrativas estavam acessando recursos sem que a autenticação forte fosse exigida, o que representava um risco. O procedimento que deve ser implementado primeiramente para corrigir a falha e assegurar que a autenticação forte seja exigida para todos os usuários ao acessar recursos críticos é

A implementar um log de auditoria mais robusto para monitorar os acessos realizados pelos administradores a todos os sistemas.

B redefinir todas as senhas dos usuários administrativos como medida corretiva temporária.

C configurar regras de autorização para que os administradores também estejam sujeitos ao controle de autenticação forte, sem exceções.

D configurar uma política de tempo limite ( timeout) para encerrar as sessões de usuários administrativos inativos.

E adotar uma solução de Single Sign-On (SSO) para centralizar as autenticações dos usuários.

ID 161907 Tecnologia da Informação Autenticação Forte AOCP 2025

João é o responsável pela segurança de rede de uma empresa que recentemente adotou o modelo de segurança Zero Trust para proteger seus sistemas e dados contra acessos não autorizados. A empresa possui diversos usuários internos e parceiros externos que precisam acessar dados sensíveis e recursos corporativos. A organização também adota a estratégia de autenticação continua, em que a verificação de identidade e autorização ocorre a cada solicitação de acesso, não apenas no momento do login. Após realizar uma análise, João percebeu que a implementação dessa abordagem exigia ferramentas que pudessem garantir a autenticação e o monitoramento contínuos de todos os acessos. Ele precisa escolher a ferramenta que será capaz de verificar e validar identidades durante toda a sessão de trabalho de um usuário, além de permitir monitoramento e controle rigorosos de acesso, seguindo os princípios do Zero Trust. Para atender a essa demanda, qual ferramenta João deverá implementar na empresa?

A Wireshark.

B Tenable Nessus.

C Exabeam.

D Sumo Logic.

E Okta.

ID 190715 Tecnologia da Informação Autenticação Forte CEBRASPE 2024

Texto associado

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting , DNS spoofing e port scanning , julgue os itens a seguir.

Tecnologias de múltiplos fatores de autenticação pressupõem camadas adicionais de verificação no processo de autenticação de usuários: elas podem incluir algo que o usuário conhece, como a senha; algo que ele possui, como tokens gerados por um aplicativo em execução em um aparelho celular; e, ainda, algo que seja fisicamente inerente a esse usuário, como dados biométricos coletados de impressões digitais ou de características da face.

C Certo

E Errado