Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autenticação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
267
questões
encontradas
20
Mais recentes
O emprego de funções de hash na geração de códigos de autenticação e de integridade de mensagens tem a vantagem adicional de garantir a privacidade das mensagens.
C
Certo
E
Errado
A biometria relacionada ao reconhecimento de digitais pode
ser aplicada ao controle de entrada em uma instalação, mas
não deve ser aplicada para o acesso a um sistema de
informação em rede.
C
Certo
E
Errado
O protocolo de autenticação de cabeçalho AH (authentication header) do protocolo de segurança IPSec emprega um campo de autenticação de dados que contém um resumo, protegido por assinatura digital, do datagrama original.
C
Certo
E
Errado
NÃO é um método de reconhecimento utilizado nos mecanismos de autenticação biométrica:
A
assinatura digital.
B
impressão digital.
C
pressionamento de tecla.
D
óptico.
E
facial.
A alternativa que apresenta os três componentes essenciais para garantir uma conexão de rede segura é:
A
DHCP, QoS, Criptografia.
B
NAT, controle de tráfego, topologia.
C
criptografia, inspeção e roteamento.
D
criptografia, autenticação, integridade.
De acordo com o conceito de "Barreiras de Segurança" proposto pela Gestão de Segurança, a função de um dispositivo de autenticação para acesso físico ou lógi-co é:
A
deter uma invasão.
B
dificultar um ataque.
C
discriminar um acesso.
D
desencorajar uma ameaça.
O mecanismo de autenticação por código de usuário e senha pode ser considerado repudiável porque
A
uma senha muito fácil poderá ser adotada para evitar esquecimento.
B
não será possível provar a identidade real de quem executou a transação.
C
a primeira senha deverá ser criada já expirada, forçando a sua alteração imediatamente.
D
os próprios usuários não poderão definir o período de validade da senha.
E
a senha poderá ser bloqueada indevidamente.
Os tokens de autenticação que se apresentam nos formatos de contato, sem contato e inteligentes podem ser, respectivamente, exemplificados por
A
calculadores de desafio/resposta, cartões de fita magnética e JavaCards.
B
JavaCards, calculadores de desafio/resposta e cartões de fita magnética.
C
cartões de fita magnética, JavaCards e calculadores de desafio/resposta.
D
JavaCards, cartões de fita magnética e calculadores de desafio/resposta.
E
cartões de fita magnética, calculadores de desafio/ resposta e JavaCards.
Na instalação via fontes do PostgreSQL versão 8.1.4, a autenticação padrão que permite acesso local sem senha é do tipo
A
ident.
B
crypt.
C
trust.
D
pam.
E
md5.
Uma das formas usualmente indicadas para fortalecimento da disponibilidade de um sistema de informações compreende o uso de serviços de autenticação, como o AH (autentication header).
C
Certo
E
Errado
Em termos de autenticação de usuários em redes é correto afirmar que
A
na versão 5 do Kerberos, cada ticket inclui uma chave de sessão que é usada pelo cliente para encriptar o autenticador enviado ao serviço associado àquele ticket, sendo possível a negociação, entre cliente e servidor, de chaves de subsessão a serem usadas na conexão.
B
uma maneira de efetuar a autenticação de usuários é identificá-los no ambiente e associar a cada um, uma senha. A denominada senha one-time é um tipo de senha time-based, na qual a senha varia a cada minuto, utilizando para tanto, um algoritmo conhecido pelo sistema e pelo dispositivo de autenticação do usuário.
C
Kerberos 5 é especificado na RFC 1510 e requer o uso de algoritmos de criptografia RSA e DES, exclusivamente.
D
X.509 corresponde a um framework para prover serviços de autenticação aos usuários, associando, a cada um deles, um certificado de chaves públicas. Tal framework é parte do serviço de diretórios X.500 que, por sua vez, é responsável pela criação das chaves públicas e pela certificação.
E
Autoridades certificadoras emitem certificados digitais para autenticação de usuários, vinculando à identidade de um usuário um par de chaves públicas – a chave pública e a chave privada.
A autenticação de usuários e mensagens é importante para garantir segurança de informações e de comunicação. Sendo assim, é correto afirmar que
A
considerando que A e B compartilham uma chave
secreta e, se A calcula o MAC (Message Authentication
Code) de uma mensagem M, e anexa-o à mensagem,
enviando tudo para B, o processo como um todo
garante integridade, autenticidade e confidencialidade.
B
uma função hash aceita uma mensagem como entrada
e gera um MD (Message Digest) fixo como saída,
baseando-se numa chave assimétrica de criptografia,
para garantir a integridade.
C
no Kerberos, versões 4 e 5, os algoritmos de criptografia
DES (Data Encryption Standard) e o RSA (Rivest-
Shamir-Adleman) são exclusivamente utilizados.
D
se A envia para B, o conjunto (C = mensagem encriptada
com a chave de sessão DES, Kc = chave K de sessão
encriptada com a chave pública RSA de B), para
B, este por sua vez, terá garantias de autenticidade e
confidencialidade da mensagem.
E
no Kerberos, versão 5, é possível dispor de credenciais
que permitam um cliente requisitar serviço a um
servidor de impressão, por exemplo, que por sua vez,
acessa o arquivo do cliente em um servidor de arquivos,
usando as credenciais de acesso do cliente.
Os mecanismos de segurança para autenticação efetiva de um usuário devem ser baseados em:
I. Conhecimento individual.
II. Posse de alguma coisa.
III. Característica pessoal.
IV. Local em que se encontra.
É correto o que se afirma em
A
I, II e III, apenas.
B
I, II e IV, apenas.
C
I, III e IV, apenas
D
II, III e IV, apenas.
E
I, II, III e IV.
Os protocolos em que não há autenticação por meio de senhas ou em que estas trafeguem sem criptografia, podem ser substituídos, na maioria, por
A
FTP.
B
SSH.
C
POP3.
D
IMAP.
E
TELNET.
A autenticação de usuários por senha NÃO atende ao requisito de "não repúdio" porque pode
A
não provar a autoria de uma operação.
B
ser adotada uma senha muito simples e fácil.
C
não ser alterada durante um longo tempo.
D
ser bloqueada indevidamente.
E
não ser de uso exclusivo de uma pessoa.
É correto afirmar que
A
a propriedade Autenticidade traduz a idéia de que uma mensagem enviada por um remetente será igual à recebida por um destinatário.
B
o serviço Kerberos tem como pressuposto um servidor central confiável para serviços de autenticação, também conhecido como Key Distribution Center (KDC).
C
o serviço Reverse Proxy constitui-se, em última análise, de uma simples interface com a Internet, não servindo de interface para uma rede de servidores Web.
D
no serviço de DNS deve-se manter agrupados os servidores com autoridade e recursivos, como forma de incrementar o desempenho e segurança.
E
um dos principais cuidados no desenvolvimento de algoritmos criptográficos é o de não divulgá-los a pessoas desconhecidas, pois da mesma forma que as chaves, se conhecidos por terceiros não usuários, perderão sua eficácia em manter informações em segredo.
Um objeto que o usuário possui para acessar os recursos computacionais e que o diferencia de outras pessoas no processo de autenticação é um mecanismo de proteção denominado
A
senha.
B
token.
C
logon.
D
sistema biométrico.
E
chave criptográfica.
A respeito de assinatura e autenticação digital, analise as ocorrências abaixo:
I. uso de uma de função hash;
II. uso da chave privada;
III. uso da chave pública;
IV. envio dos dados de um usuário do sistema para outro usuário.
Na correta seqüência temporal, estritamente de um processo de assinatura digital tradicional (desconsiderando a criptografia da mensagem), temos
A
o item I somente ocorrendo após o item II.
B
o item III somente ocorrendo após o item II.
C
o item I somente ocorrendo após o item IV.
D
o item I somente ocorrendo antes do item IV.
E
o item III somente ocorrendo antes do item IV.
Denomina-se autenticação o processo de:
A
compartilhar arquivos ou dados
B
verificar se determinado acesso causa violação de integridade referencial
C
confirmar a veracidade das informações inseridas no banco de dados
D
inserir uma marca de autenticidade nas transações efetuadas pelo usuário
E
verificar se o usuário é quem diz ser, em geral, através de uma senha.
Uma senha se tornará frágil, ou será fácil de ser descoberta, caso na sua elaboração utilize
A
um código, que seja trocado regularmente.
B
pelo menos 8 caracteres entre letras, números e símbolos.
C
nomes próprios ou palavras contidas em dicionários.
D
um código fácil de ser lembrado.
E
um código simples de digitar.
Gerar simulado