Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autenticação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
267
questões
encontradas
20
Mais recentes
Qual destas opções é um bom exemplo de autenticação em dois fatores (2FA)?
A
Apenas senha.
B
Login biométrico isolado.
C
Captcha.
D
Senha + código enviado via SMS.
E
Pergunta secreta.
O EAP suporta diferentes métodos de autenticação, entre eles o EAP-TLS (EAP-transport layer security).
C
Certo
E
Errado
Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
C
Certo
E
Errado
Atualmente, uma das soluções mais utilizadas para proteger acessos a contas, sejam elas de e-mails, de redes sociais ou, até mesmo, acessos corporativos, são os logins com autenticação de fator duplo. Considerando a situação em que um sistema solicite, no processo de autenticação, que o usuário insira determinado cartão de acesso, é correto afirmar que o fator de autenticação utilizado está embasado em
A
posse.
B
conhecimento.
C
qualidades inerentes.
D
senha.
E
tempo de carga.
No controle de acesso e identidades por meio do protocolo OAuth, uma entidade capaz de conceder acesso a um recurso protegido é o
A
cliente.
B
servidor de autorização.
C
proprietário do recurso.
D
servidor de recurso.
O SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.
C
Certo
E
Errado
Sobre o Controle de Acesso do usuário na Segurança da Informação, assinale a alternativa INCORRETA:
A
Autenticação é o primeiro passo no processo de concessão de acesso.
B
Para determinar a autenticidade de um nome de usuário, por exemplo, o sistema verifica se tal nome existe dentro do sistema. Se o nome existir, é solicitada ao usuário uma senha.
C
Conceder acesso a usuários autorizados envolve uma série de etapas que incluem a identificação do usuário, a autenticação deste usuário e a autorização do usuário para acessar um ativo.
D
Na identificação, uma pessoa apresenta um token, por exemplo, um número de conta ou nome de usuário. O sistema, então, precisa determinar se o token é autêntico.
Considere hipoteticamente que um funcionário de determinada empresa terceirizada tenha sido convidado a visitar as instalações governamentais de acesso restrito de uma instituição financeira. O procedimento de acesso consiste em várias etapas e, em certo momento, a esse funcionário foi requisitada a apresentação de seu documento de identidade para que fosse possível verificar se ele era realmente o detentor dos dados fornecidos na recepção do prédio. Esse tipo de procedimento também existe no contexto da tecnologia da informação e tem como objetivo confirmar se uma pessoa realmente é quem ela diz ser. Esse procedimento é chamado de
A
repetição.
B
autorização.
C
atualização.
D
proxy.
E
autenticação.
A respeito de JWT (JSON Web Token), assinale a opção correta.
A
Um JWT será retornado sempre que um usuário fizer logon com sucesso no ambiente Web utilizando uma das variáveis do algoritmo DES (DES, DES-X, triplo DES).
B
Os analisadores JSON não são comuns na maioria das linguagens de programação, porque não têm um mapeamento natural de documento para objeto.
C
JWT é um padrão proprietário, compacto e independente para transmitir informações com segurança entre partes utilizando um objeto LDAP.
D
Em sua forma compacta, um JWT consiste em cabeçalho IP, cabeçalho TCP e dados.
E
A saída do JWT forma três cadeias de caracteres Base64-URL separadas por pontos que podem ser passadas em ambientes HTML e HTTP.
Uma organização com vários escritórios e centenas de funcionários implementou o AAA baseado em servidor para controlar o acesso à rede. Nesse cenário, E O componente que assegura que o usuário tenha apenas o acesso apropriado às funções permitidas, é
A
Authorization.
B
Accuracy.
C
Acceptance.
D
Audit.
E
Accounting.
Um aplicativo cliente que realiza a autenticação de um usuário mediante um servidor de autorização que adota o OpenID Connect recebe de volta um token de acesso e um token de identidade com algumas informações adicionais do usuário, seguindo o fluxo de autenticação representado a seguir.
C
Certo
E
Errado
Analise as seguintes afirmativas relacionadas à Resolução CNJ nº 335/2020 sobre a implementação e gestão do Múltiplo Fator de Autenticação (MFA) nos sistemas judiciais.
I. O Supremo Tribunal Federal está incluído nos órgãos do Poder Judiciário que devem implementar o MFA.
II. Os sistemas que permitem acesso a dados sensíveis ou confidenciais são considerados sistemas judiciais sensíveis.
III. A compatibilidade é um dos critérios que não deve ser considerado na seleção de métodos de MFA.
IV. A revisão dos métodos de MFA deve ser realizada, pelo menos, uma vez a cada cinco anos.
Está correto o que se afirma apenas em
A
II.
B
I e III.
C
II e IV.
D
II e III.
Considerando os conceitos e ferramentas relacionados a serviços de autenticação/autorização, webhooks e message brokers, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um dos principais objetivos do SAML é proporcionar Single-Sign On (SSO), isto é, permitir que um usuário se autentique uma vez e tenha acesso a outros sistemas sem a necessidade de fornecer novamente suas credenciais.
( ) No protocolo MQTT do RabbitMQ, a publicação de mensagens acontece dentro do contexto de um link.
( ) Keycloak permite a implementação de Single-Sign On (SSO) e fornece suporte para OpenID Connect e OAuth 2.0.
As afirmativas são, respectivamente,
A
V, F e F.
B
V, F e V.
C
V, V e F.
D
F, F e V.
E
F, V e V.
No modelo de identidade federada, o SP (service provider) fornece recursos ao usuário após verificar a autenticidade da sua identidade.
C
Certo
E
Errado
O processo pelo qual uma entidade determina se outra entidade tem permissão para usar um recurso é denominado autenticação.
C
Certo
E
Errado
Na era digital, a segurança on-line tornou-se uma preocupação primordial para indivíduos e organizações, dada a crescente sofisticação e frequência de ataques cibernéticos. Phishing, roubo de identidade, e outras formas de ataques exploram vulnerabilidades nas práticas de segurança dos usuários para acessar informações pessoais sensíveis. Qual prática de segurança é recomendada para proteger informações pessoais e reduzir o risco de phishing e outras formas de ataques on-line ao usar serviços de Internet?
A
Utilizar a mesma senha forte em todas as contas on-line.
B
Abrir anexos de e-mail de remetentes desconhecidos para verificar o conteúdo.
C
Navegar na Internet exclusivamente em modo de navegação privada.
D
Habilitar a autenticação de dois fatores (2FA) para serviços online.
A autenticação multifatorial, um dos controles listados no Microsoft SDL (security development lifecycle), adiciona uma segunda camada crítica de segurança aos logins, a fim de proteger todos os usuários, especialmente os administradores.
C
Certo
E
Errado
O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas precisou implementar o recurso de autenticação em um sistema web de controle interno. Antes de atuar efetivamente na parte técnica da demanda, ele realizou uma extensa pesquisa sobre os principais conceitos de autenticação para entender quais são as características e limitações essenciais envolvidas na utilização desse recurso. Após finalizar seus estudos, o profissional chegou à conclusão que o projeto de implementação de um protocolo de autenticação deverá considerar as seguintes regras, EXCETO:
A
Fazer com que o transmissor prove quem é antes de o receptor responder.
B
Fazer com que o transmissor e o receptor extraiam seus desafios de conjuntos distintos.
C
Fazer com que o transmissor e o receptor utilizem chaves específicas para provarem quem são, desde que não sejam duas chaves compartilhadas.
D
Tornar o protocolo resistente a ataques que envolvam uma segunda sessão paralela, no qual as informações obtidas em uma sessão sejam usadas em uma sessão diferente.
O conceito de Autenticação Multifator (MFA) diz respeito ao
A
processo de verificação de identidade que utiliza apenas senhas complexas.
B
método de criptografia que garante a segurança dos dados em trânsito.
C
sistema que bloqueia, automaticamente, o acesso a sites não seguros.
D
procedimento de segurança que requer duas ou mais formas de autenticação para verificar a identidade de um usuário.
Com relação à autenticação de usuário, assinale a alternativa que apresenta corretamente o conceito de Single Sign On (SSO).
A
O SSO determina que os usuários façam login várias vezes para acessar diferentes aplicações durante uma única sessão
B
O SSO melhora a experiência do usuário ao exigir um conjunto de credenciais diferentes para cada aplicação acessada durante a sessão
C
O SSO permite que os usuários façam login uma vez, usando um único conjunto de credenciais, e acessem múltiplas aplicações durante a mesma sessão, facilitando a autenticação e melhorando a segurança
D
O SSO é utilizado apenas em sites voltados para o cliente, como bancos e comércio eletrônico, e não pode ser aplicado em ambientes corporativos
Gerar simulado