Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autenticação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
267
questões
encontradas
20
Mais recentes
Considerando o contexto de mecanismos de segurança da informação, relacione as colunas e, em seguida, assinale a alternativa que apresenta a sequência correta.
1 – Identificação
2 – Autenticação
3 – Autorização
4 – Integridade
5 – Não Repúdio
( ) Verifica se a entidade é realmente mesmo quem ela alega ser.
( ) Protege a informação contra alterações não autorizadas.
( ) Assegura que uma entidade não possa negar a autoria de ações já executadas.
( ) Permite que uma entidade diga quem é.
( ) Determina quais ações podem ser executadas pela entidade.
A
1 - 3 - 4 - 5 - 2
B
5 - 2 - 1 - 3 - 4
C
2 - 4 - 5 - 1 - 3
D
3 - 1 - 2 - 4 - 5
O analista João administra o servidor de autenticação Keycloak do TJAP. A aplicação TJApp está registrada como um client OpenID Connect do Keycloak, sob o nome tjapp-client. João recebeu a solicitação de habilitar em tjapp-client o recurso que permite a própria aplicação cliente, TJApp, obter um token de acesso de forma autônoma, sem envolver nenhum usuário final.
João habilitou em tjapp-client o recurso:
A
direct grants;
B
client adapters;
C
token mappers;
D
identity brokers;
E
service accounts.
Em relação aos problemas de segurança das redes que podem ser divididos em áreas interligadas, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) O sigilo, também chamado de confidencialidade, está relacionado ao ato de manter as informações longe de usuários não autorizados.
( ) A autenticação geralmente cuida do processo de determinar com quem se está comunicando antes de revelar informações sigilosas.
( ) O não repúdio trata da garantia de contratos digitais que não usam assinaturas eletrônicas.
( ) O controle de integridade usa assinaturas digitais em mensagens enviadas para garantir que serão entregues integralmente.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
V – F – F – V.
B
V – V – F – F.
C
V – F – V – F.
D
F – V – F – V.
E
F – F – V – V.
O JWT (JSON Web Token) é um Access Token que garantiu a autenticação entre duas partes com um token assinado em uma transação web. Com isso, existem claims públicas (atributos com informações para utilizar na aplicação) e são elas:
I. Claim Name “iis”
II. Claim Name “sub”
III. Claim Name “aud”
É correto o que se afirma em
A
I e II, apenas.
B
I e III, apenas.
C
II e III, apenas.
D
I, II e III.
Em se tratando de segurança da informação, hoje há vários mecanismos para garantir a segurança dos dados. Sobre esse tema, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) A auditoria é o processo de estabelecer a validade de uma identidade reivindicada.
( ) A autenticação é o emprego de técnicas matemáticas relacionadas com a segurança da informação, tais como a autenticação das entidades e a autenticação da origem para esconder informações sigilosas.
( ) Uma assinatura digital é um mecanismo criptográfico que tem função similar a uma assinatura escrita à mão.
( ) Um certificado é um tipo especial de assinatura digital, ele é um documento que contém a chave pública de um determinado usuário e outras informações adicionais.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
V – F – F – V.
B
V – V – F – F.
C
V – F – V – F.
D
F – V – F – V.
E
F – F – V – V.
No padrão OAuth 2.0, a respeito de tokens do tipo Bearer, é correto afirmar que
A
não apresentam a possibilidade de expirar após um intervalo de tempo e, portanto, não são considerados seguros.
B
são encriptados por si só e, portanto, o uso de TLS é dispensável em requisições que acessam recursos protegidos, conforme RFC 6750.
C
baseiam-se em um Message Authentication Code (MAC) criptográfico computado com elementos da requisição ao recurso protegido, sendo enviado no próprio cabeçalho HTTP.
D
consistem em strings no formato usuário:senha codificados em Base64.
E
qualquer um que possua o token pode utilizá-lo para acessar recursos protegidos, desde que ele seja válido, sem precisar provar a posse de uma chave criptográfica.
A coordenadora de TI Carla decidiu implementar um duplo fator de autenticação de acesso à sala de servidores da DPE/RS.
Os dois fatores de autenticação distintos que Carla deve escolher são:
A
escaneamento de íris e leitura de digital;
B
senha e código via SMS;
C
tag NFC e aplicativo de TOTP;
D
PIN e resposta de pergunta secreta;
E
token USB e notificação push.
Ano:
2023
Prova:
VUNESP - Prefeitura - Administrador de Redes - 2023
A respeito do conceito de autenticação por múltiplos fatores, assinale a alternativa correta.
A
Se for utilizado um fator baseado na digitação de números PIN, um fator biométrico não pode ser usado.
B
Uma autenticação por senha convencional representa um fator baseado em “alguma coisa que você tem”.
C
A utilização de senhas fortes, que contêm letras maiúsculas, minúsculas, números e símbolos, além de um tamanho mínimo, é o suficiente para se considerar a autenticação como baseada em múltiplos fatores.
D
Um fator baseado em “alguma coisa que você tem” pode ser implementado por meio de um token físico que fornece um código numérico.
E
A impressão digital não é mais considerada um fator biométrico atualmente, passando a ser classificada como “alguma coisa que você tem”.
OAuth é um padrão de tecnologia aberta de delegação de acesso, projetado para permitir que um site ou aplicativo acesse recursos hospedados por outros aplicativos na Web em nome de um usuário, permitindo o compartilhamento de conteúdos sem a necessidade de compartilhamento de senhas.
C
Certo
E
Errado
O OAuth2 é um protocolo de autorização amplamente utilizado em seviços da web. Neste protocolo, a autorização é expressa na forma de uma concessão de autorização (authorization grant), que a aplicação cliente utiliza para solicitar o token de acesso.
São tipos de concessão de autorização definidos no OAuth2:
A
application grant e authorization code grant.
B
application grant e resource owner grant.
C
authorization code grant e user system grant.
D
client credentials grant e implicit grant.
E
user credentials grant e system resource grant.
Em instalações de segurança máxima, é comum que os controles de acesso sejam rígidos. Considere os dois procedimentos a seguir.
∙ Um usuário se submete a um escaneamento de retina e íris para que o sistema forneça, como resultado, o nome completo e dados do usuário.
∙ Um usuário digita seu CPF e, em seguida, fornece sua impressão digital. O sistema, como resposta, confirma que o par CPF e impressão digital correspondem à mesma pessoa.
É correto afirmar que os dois procedimentos são, respectivamente,
A
autenticação e identificação:
B
cadastro e login.
C
identificação e autenticação.
D
login e cadastro.
E
disponibilização e autenticação.
É o processo de estabelecer a validade de uma identidade reivindicada. É o primeiro passo na segurança de um sistema computacional, junto à confidencialidade e à integridade, e consiste em um dos pilares da segurança. Estamos nos referindo a qual conceito?
A
Autenticação.
B
Criptografia.
C
Certificado Digital.
D
Confidencialidade.
E
Assinatura Digital.
O desenvolvedor Jacó está implementando a aplicação AppJus. A autenticação dos usuários na AppJus utiliza o protocolo OpenID Connect. A fim de constatar o recebimento do ID Token, Jacó criou na AppJus a tela DbgAuth, onde devem ser exibidos o identificador único atribuído pelo provedor de OpenID ao usuário autenticado e a data-hora de emissão do ID Token.
Sendo assim, para exibir a DbgAuth, Jacó deve extrair do ID Token os valores dos atributos:
A
iss e sub;
B
iat e sub;
C
iss e iat;
D
acr e iat;
E
iss e acr.
O líder técnico da Equipe de Desenvolvimento de Soluções de Software (EDSS) determinou que todas as novas demandas por aplicações, mesmo no nível de microsserviços, devem implementar autenticação via Single Sign-On (SSO).
A implementação do SSO:
A
pode fazer uso do Keycloak;
B
deve prover serviços de log via Envers;
C
requer uma solução de logout para cada aplicação;
D
garante autorização para as funcionalidades das aplicações;
E
mantém uma base de dados de usuários própria não relacional.
Qual dos seguintes métodos não é usado para autenticação?
A
Reconhecimento de voz.
B
Verificação de senha.
C
Identificação de impressão digital.
D
Análise de comportamento.
E
Química do corpo.
Considere, por hipótese, que no Tribunal Regional do Trabalho (TRT) exista um caso que envolve um ex-funcionário processando sua antiga empresa por violação de privacidade. O funcionário alega que informações confidenciais sobre ele roram acessadas e divulgadas por terceiros não autorizados. A empresa afirma que implementou medidas de segurança, incluindo mecanismos de controle de acessos e autenticação baseada em múltiplos atores (MFA), para proteger o acesso e os dados dos funcionários. Ao analisarem os aspectos técnicos envolvidos, a argumentação correta que pode ser usada pela empresa é que a mesma utiliza:
A
Slmple Sign-On (SSO), que permite ao funcionário acessar vários sistemas da empresa com um único conjunto de credenciais, o que simplifica o acesso e ainda introduz um ponto único de falha, aumentando a segurança.
B
Autenticação Biométrica, que usa o reconhecimento racial, uma característica física exclusiva do funcionário, para verificar a sua identidade. Este mecanismo é inviolável, não sendo conhecido nenhum caso de falsificação de face.
C
Autenticação por SMS ou e-mail, que envia um código de verificação para o celular ou o endereço de e-mail registrado do funcionário, que deve ser inserido durante o seu processo de login. Isso completa o MFA, sendo considerada a autenticação mais segura contra acesso não autorizado.
D
Token de Autenticação, que gera um código único que muda regularmente, exibido em um dispositivo físico, que o funcionário precisa inserir durante a autenticação. Isso proporciona um ator adicional de autenticação, atém da senha, tornando difícil para invasores obterem acesso sem a posse do dispositivo que gera o código.
E
Perguntas de Segurança, que solicita ao funcionário que responda a uma pergunta predefinida (como ''Qual é o nome do seu primeiro animal de estimação?'') durante o processo de autenticação, o que garante alta segurança no acesso, uma vez que a resposta é conhecida apenas por ele.
O seguinte cabeçalho foi extraído de uma requisição HTTPS a uma API RESTful.
POST /
Authorization: Bearer (...)
Host: exemplo.com
Accept: application/json
Content-Type: application/json
Content-Length: 61
Parte do conteúdo da segunda linha foi ocultada propositalmente e substituída por (...).
É esperado que o trecho ocultado contenha
A
um nome de usuário e senha separados por dois-pontos, em texto claro.
B
um nome de usuário e senha separados por dois-pontos, codificados em Base64.
C
o hash criptográfico de um nome de usuário e senha separados por dois-pontos.
D
uma string que funciona como token de autenticação ao portador.
E
uma chave privada de criptografia assimétrica que identifica o requisitante.
Considerando Gestão de Identidade e Acesso, é correto afirmar que autenticação, autorização e auditoria são três pilares cruciais para garantir a segurança de sistemas. Em relação a esses conceitos, assinale a alternativa que define corretamente a sequência desses processos ao acessar um recurso protegido em um sistema.
A
Auditoria, autenticação e autorização.
B
Autenticação, autorização e auditoria.
C
Autorização, autenticação e auditoria.
D
Autorização, auditoria e autenticação.
E
Auditoria, autorização e autenticação.
Um gerenciador de senha é um programa que é usado para armazenar uma grande quantidade de nomes/senhas. O banco de dados onde esta informação é armazenada é criptografado usando uma única chave, para que o usuário apenas tenha de memorizar uma senha para acesso a todas as outras.
Assinale a alternativa que descreve corretamente as vantagens de se utilizar um programa como este.
A
Podem preencher formulários com suas informações básicas como nome, endereço e telefone, mas não armazenam o número do cartão de crédito.
B
Fornece acesso a todas as senhas salvas somente com a senha mestra e uma verificação de duas etapas.
C
Basta copiar o login e a senha que o gerenciador irá inseri-los quando solicitado.
D
A senha do aplicativo substitui a senha solicitada em um site ou programa.
E
As senhas ficam armazenadas na nuvem.
Sobre os conceitos e mecanismos que norteiam a segurança de sistemas, a capacidade de provar que um usuário ou um aplicativo é realmente quem essa pessoa ou o que esse aplicativo afirma ser é denominada de:
A
Comprovação.
B
Autenticação.
C
Autorização.
D
Auditoria.
E
Permissão.
Gerar simulado