Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

8 questões encontradas

ID 186832 Tecnologia da Informação Autorização de Acesso CEBRASPE 2026

Texto associado

Julgue os próximos itens, relativos a fundamentos de computação em nuvem, plataformas e serviços em nuvem e armazenamento de dados em computação em nuvem.

O AWS IAM (Identity and Access Management) restringe o controle de permissões a configurações gerais aplicadas de maneira uniforme a todos os usuários, sem oferecer mecanismos para detalhamento de acesso por recurso ou por entidade específica.

C Certo

E Errado

ID 186063 Tecnologia da Informação Autorização de Acesso CEBRASPE 2026

Texto associado

Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue os itens seguintes.

Em um contexto organizacional, a definição formal de uma política de controle de acesso alinhada a normas internacionais reconhecidas é suficiente para que os sistemas implementem corretamente a segregação de privilégios, ainda que não existam procedimentos técnicos de provisionamento, revisão e revogação de acessos.

C Certo

E Errado

ID 179773 Tecnologia da Informação Autorização de Acesso FCC 2026

Durante uma auditoria preventiva nos logs do sistema de arrecadação da Secretaria da Fazenda, a equipe de TI detecta que uma conta de serviço, utilizada para integração com bancos, estã realizando tentativas de acesso a tabelas de sigilo fiscal que não pertencem ao seu escopo. O Fiscal suspeita de um código malicioso explorando uma configuração de permissões excessivas. Para mitigar o risco de exfillração de dados e reestabelecer a governança de segurança, a ação prática mais adequada, baseada em gestão de riscos, é

A implementar imediatamente um processo de classificação de toda a base de dados como “sigilosa” para eliminar a ameaça detectada, porque as vulnerabilidades de sistema são corrigidas automaticamente por essa mudança de rótulo e, então, o risco residual será aceitável após o reinício dos serviços.

B substituir a política de controle de acesso discricionário por uma autenticação multifator para a conta de serviço, focando no bloqueio de ameaças externas, uma vez que vulnerabilidades internas de permissão de acesso não geram impacto financeiro ou legal significativo para o fisco.

C priorizar a atualização das políticas formais de segurança para incluir novas punições disciplinares, partindo do princípio de que ameaças internas são neutralizadas por normas administrativas, e manter os perfis de acesso atuais até que a classificação das informações seja revisada pela diretoria.

D realizar o mapeamento do agente causador da atividade atípica e identificar a falha de configuração ou falta de controle que permitiu o desvio; em seguida, aplicar o princípio do privilégio mínimo para reduzir o risco, ajustando os controles de acesso com base na criticidade da informação atacada.

E isolar o servidor afetado para tratar a vulnerabilidade técnica de hardware , pois o risco é inerente aos sistemas legados e a classificação da informação não deve ser usada para restringir integrações automatizadas entre sistemas fiscais e bancários.

ID 187424 Tecnologia da Informação Autorização de Acesso CEBRASPE 2025

Texto associado

Julgue os próximos itens, relativos aos serviços de autenticação Keycloak e OAuth 2.0.

A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma aplicação de terceiros obtenha acesso por conta própria.

C Certo

E Errado

ID 178016 Tecnologia da Informação Autorização de Acesso FCC 2025

No contexto de Identity and Access Management (IAM) em ambientes de nuvem, a Autorização refere-se ao processo que determina quais recursos um usuário pode acessar e sob quais condições. Um dos modelos mais utilizados para gerenciar permissões em serviços de nuvem, atribui direitos de acesso com base nas funções desempenhadas pelos usuários dentro da organização. Esse modelo é conhecido como:

A Task-Based Access Control (TBAC).

B Feature-Based Access Control (FBAC).

C Mission-Based Access Control (MBAC).

D Role-Based Access Control (RBAC).

E Position-Based Access Control (PBAC).

ID 190508 Tecnologia da Informação Autorização de Acesso CEBRASPE 2024

No fluxo do protocolo OAuth2, a interação em que a aplicação cliente apresenta um token de acesso válido e, consequentemente, recebe o recurso protegido ocorre entre

A servidor de autorização e servidor de recurso.

B aplicação e servidor de recurso.

C aplicação e usuário.

D aplicação e servidor de autorização.

E usuário e aplicação.

ID 189920 Tecnologia da Informação Autorização de Acesso CEBRASPE 2024

Texto associado

Julgue os seguintes itens, pertinentes a conceitos e princípios relacionados com autenticação e autorização.

O processo de comprovar a identidade do usuário aos componentes de segurança do sistema para se conceder acesso com base em quem ele é ou em algo que ele possua é denominado autorização.

C Certo

E Errado

ID 160161 Tecnologia da Informação Autorização de Acesso AOCP 2024

De acordo com as normas International Organization for Standardization (ISO)/International Electrotechnical Commission (IEC) 27002, o conceito de que uma pessoa só precisa acessar os sistemas necessários para realizar a sua atividade é definido por

A back-up.

B need to know.

C firewall.

D gateway.

E logging.