Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autenticação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
267
questões
encontradas
20
Mais recentes
A autenticação de dois fatores é um método de segurança complementar que exige que o usuário prove sua identidade, o que pode ser feito, por exemplo, por meio do uso de senha e biometria para que seu acesso seja concedido.
C
Certo
E
Errado
No contexto de autenticação de usuários em sistemas, uma desvantagem do conceito Single Sign-On (SSO) é:
A
requer que o usuário possua uma conta em alguma rede social, tal como Facebook ou LinkedIn.
B
não permite autenticação por dois ou mais fatores.
C
oferece múltiplas possibilidades de acesso indevido, caso as credenciais de um usuário sejam vazadas.
D
só pode ser usado em sistemas corporativos, requerendo um servidor LDAP.
E
requer o uso de tokens físicos do tipo Smart Card, sujeitos a perda e roubo.
Considere a situação abaixo.
Carlos abre um aplicativo no qual são oferecidas 3 formas de acesso à plataforma: com Google, com Facebook e com E-mail.
Carlos clica no opção “Acessar com Google”. O aplicativo faz uma requisição ao Google Accounts, pedindo uma chave de acesso para consumir um recurso protegido. Quando o Google Accounts recebe o pedido de autorização para acessar um recurso protegido, inicia-se o processo de identificação e autenticação.
Surge a tela do Google para Carlos digitar seu e-mail (@gmail.com), seguida da tela (do Google) para Carlos digitar a senha. Nesse passo, Carlos identifica-se, autentica-se e consente que o aplicativo acesse os recursos protegidos em seu nome. Então, o Google Accounts emite um access token (chave de acesso) para o aplicativo, que poderá acessar os recursos protegidos.
Nessa situação, que ilustra o funcionamento inicial do OAuth2 (RFC 6749), o Google Accounts é o ......I , Carlos é o ......II e o aplicativo é o ......III.
Os roles que preenchem, correta e respectivamente, as lacunas I, II e III são:
A
Authorization Server − Resource Owner − Client
B
Resource Server − Grant Owner − Protected Resource
C
Authorization Server − Client − Protected Resource
D
Resource Server − Grant Owner − Client
E
Request Server − Client − Resource Owner
Uma determinada organização pretende implementar múltiplos fatores na autenticação de uma aplicação, de modo a aumentar a sua segurança. A autenticação mais forte seria aquela obtida pelo uso simultâneo de:
A
crachá com código de barra, smart token e dados pessoais aleatórios.
B
impressão digital, geometria da mão e PIN.
C
senha, smart token e reconhecimento facial.
D
impressão digital, padrão de retina e geometria da face.
E
senha, PIN e frases de segurança.
Há duas formas de autenticação de identidade de usuários baseadas em biometria: A biometria ______________ que utiliza algo que o usuário ______________ e a biometria ______________ que utiliza algo que o usuário ______________.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
A
digital – é – dinâmica – executa
B
digital – usa – da retina – vê
C
estática – é – dinâmica – conhece
D
dinâmica – é – estática – faz
E
dinâmica – faz – estática – é
Ano:
2022
Prova:
FURB - Prefeitura - Analista de Informática - 2022
Sobre o mecanismo baseado em propriedade, pode-se afirmar que:
A
Uma área que está melhorando tecnologicamente e simplificando o processo de identificação de pessoas é a biometria. Sistemas biométricos são métodos automatizados para a verificação ou o reconhecimento de uma pessoa com base em alguma característica física e um exemplo de método de autentificação baseado em propriedade.
B
Não é possível realizar a combinação de autenticação por propriedade com autenticação baseada em senhas, fornecendo dois fatores de autenticação. Sem os dois, um usuário não pode ser autenticado na conexão a um sistema ou aplicação.
C
As soluções de autenticação baseadas na propriedade caracterizam-se por um objeto físico que o usuário possui. Este objeto pode ser um cartão inteligente (smartcard), uma chave ou um token (dispositivo eletrônico semelhante a uma calculadora, usados para calcular senhas descartáveis). As desvantagens deste tipo de autenticação são que os objetos físicos podem ser perdidos, roubados ou esquecidos e o custo adicional do hardware. A vantagem baseia-se no princípio de que a duplicação do objeto de autenticação poderá ser mais cara que o valor do que está sendo guardado.
D
Vários métodos foram propostos para tentar tornar a autenticação baseada em propriedade mais segura, entre eles o uso de geradores randômicos de senhas, checagem pró-ativa, utilização de senhas descartáveis (one-time passwords) e sistemas de desafio/resposta (chalenge/response systems), modificações no processo de login e combinação com outros mecanismos de autenticação de usuários como smartcards.
E
A autenticação baseada em propriedade é o modo mais utilizado para fornecer uma identidade a um computador, no qual se destaca o uso de segredos, como senhas, chaves de criptografia, PIN (Personal Identification Number) e tudo mais que uma pessoa pode saber. Porém, existem vários problemas com a autenticação baseada em senhas.
Considerando-se a usabilidade em uma aplicação que requeira autenticação de dois fatores (MFA), a exigência de MFA pode ser minimizada e, ainda assim, haver um equilíbrio razoável entre segurança e usabilidade da aplicação na situação de uso que consiste na
A
mudança do nível de acesso de usuário de comum para administrativo em uma sessão da aplicação.
B
execução de funcionalidade de alteração de senha de usuário para acesso à aplicação.
C
realização de alteração do endereço de email associado à conta de usuário que dá acesso à aplicação.
D
autenticação de usuário com endereço IP verificado como pertencente à faixa de endereços específica da organização.
E
desativação da configuração que habilita a exigência de autenticação de dois fatores na aplicação.
Segundo Kurose (2021), o processo de provar a identidade de uma entidade à outra entidade por uma rede de computadores, por exemplo, um usuário provando sua identidade a um servidor de correio eletrônico, é conhecido pelo nome de:
A
certificação de identidade.
B
criptossistema de chave.
C
assinatura digital indireta.
D
autenticação do ponto final.
E
handshake.
Entre os diferentes tipos de claims em payloads, os public claims são utilizados para compartilhar informações entre aplicações.
C
Certo
E
Errado
Um perito foi chamado para configurar um mecanismo de autenticação para um ambiente de rede sem fio que exigia grande nível de segurança.
Como o aspecto segurança era o mais importante, o perito indicou o uso do mecanismo de autenticação denominado
A
EAP-PEAP.
B
EAP-TLS.
C
EAP-FAST.
D
EAP-PSK.
E
EAP-MD5.
A autenticação na Plataforma Digital do Poder Judiciário PDPJ-Br ocorre por meio de uma solução A, baseada em um aplicativo open source de gestão de identidades e acesso, denominado B, com base no protocolo C.
(Disponível em: https://docs.pdpj.jus.br)
De acordo com o texto acima, A, B e C são, correta e respectivamente:
A
Keycloak – RabbitMQ – OAuth2 (RFC 4967)
B
Keycloak – Docker – Simple Object Access Protocol (SOAP)
C
Single Sign-On (SSO) – Keycloak – OAuth2 (RFC 6749)
D
Single Sign-On (SSO) – RabbitMQ – Advanced Message Queuing Protocol (AMQP)
E
de access token – Keycloak – Simple Object Access Protocol (SOAP)
A parte com capacidade de conceder acesso aos recursos protegidos é o servidor de recurso.
C
Certo
E
Errado
De acordo com a Cartilha de Segurança para Internet, sobre a autenticação, um dos requisitos básicos de segurança, assinalar a alternativa CORRETA:
A
Verifica se a entidade é realmente quem ela diz ser.
B
Determina as ações que a entidade pode executar.
C
Protege a informação contra alteração não autorizada.
D
Evita que uma entidade possa negar que foi ela quem executou uma ação.
Em um ataque contra o OAuth 2, um usuário malicioso tentou interceptar as solicitações e os tokens de atualização, por meio da disponibilização de um servidor de autorização falso.
Para mitigar um ataque dessa natureza, é correto
A
adotar as melhores práticas de proteção para o armazenamento de credenciais do servidor de autorização.
B
proteger os servidores que mantêm as configurações sensíveis e as bases de dados de autorizações.
C
aplicar criptografia para as credenciais e tokens armazenados pela máquina cliente.
D
implementar criptografia sobre o tráfego das requisições enviadas ao servidor de autorização.
E
utilizar um servidor de autenticação para certificar a identidade do servidor de autorização.
Reserved claims possuem o atributo não obrigatório iss (Issuer), que se refere à origem do token.
C
Certo
E
Errado
O protocolo de autorização OAuth 2.0 permite que aplicativos obtenham acesso limitado aos serviços HTTP.
As quatro funções (roles) descritas na RFC 6749 para esse protocolo são
A
protected resource, resource user, client e token server.
B
access token, HTTP server, client credential e authorization broker.
C
resource owner, resource server, client e authorization server.
D
authorization resource, authorization code, client e token server.
E
resource owner, password credential, access token e refresh token.
A respeito da autenticação de usuários por dois fatores em aplicações ou websites, é correto afirmar que
A
necessita de um token físico (que pode ser um smartphone) de posse do usuário para a geração de uma senha ou código de uso único.
B
consiste na utilização de senhas fortes, contendo letras maiúsculas, minúsculas, números e símbolos.
C
pode ser utilizada com a verificação de características biométricas do usuário, sendo a voz uma possibilidade.
D
não pode ser usada em um sistema corporativo que funciona apenas na rede local da empresa, aplicando-se a sistemas acessíveis via Internet.
E
enquanto a autenticação de único fator pode ser burlada, a autenticação de dois fatores garante que é o usuário legítimo que está se autenticando.
O padrão SAML V2 define 3 tipos de declarações que podem ser transmitidas em uma afirmação.
As declarações de autenticação
A
definem algo que o sujeito é autorizado a fazer.
B
descrevem, no mínimo, o método usado para autenticar e quando a autenticação ocorreu.
C
precisam ser codificadas utilizando o algoritmo XTEA antes do envio.
D
são criadas pelo cliente que solicitou a autenticação.
E
precisam ser transmitidas no formato JSON.
Considere a seguinte figura sobre o processo de Autenticação de Dois Fatores e analise as afirmativas.
Fonte: https://docs.microsoft.com/pt-br/learn/modules/network-fundamentals-2/3-authentication-authorization
I.A autenticação de dois fatores é um mecanismo que permite que os usuários verifiquem uma tentativa de autenticação.
II.Na autenticação de dois fatores, o usuário precisa fornecer um código único enviado ao seu dispositivo como uma confirmação de autenticação.
III.Como exemplo de autenticação de dois fatores, um usuário pode receber um código por meio de uma mensagem de texto ou um código gerado por meio de um aplicativo em seu telefone, como o Microsoft Authenticator.
Está(ão) correta(s) a(s) afirmativa(s):
A
Apenas I é correta
B
Apenas II é correta
C
Apenas III é correta
D
Apenas I e II são corretas
E
I, II e III são corretas
Ano:
2022
Prova:
UFPE - UFPE - Técnico de Tecnologia da Informação - Área: Sistemas - 2022
Quais os papéis definidos na especificação do OAuth 2.0?
A
Proprietário do Recurso (Resource Owner), Recurso (Resource), Cliente do Recurso (Resource Client) e Servidor de Autorização (Authorization Server).
B
Provedor do Recurso (Resource Provider), Servidor do Recurso (Resource Server), Corretor (Broker) e Servidor de Autorização (Authorization Server).
C
Proprietário do Recurso (Resource Owner), Servidor do Recurso (Resource Server), Cliente (Client) e Servidor de Segurança (Security Server).
D
Proprietário do Recurso (Resource Owner), Servidor do Recurso (Resource Server), Cliente (Client), Servidor de Autorização (Authorization Server).
E
Provedor de Recurso (Resource Provider), Recurso (Resource), Corretor (Broker) e Servidor de Segurança (Security Server).
Gerar simulado