Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autenticação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
267
questões
encontradas
20
Mais recentes
Recurso opcional oferecido por diversos serviços de Internet, como Webmail, redes sociais, Internet Banking, entre outros. Ao habilitá-lo, o usuário estará aumentando a segurança de sua conta. Um dos tipos mais comuns é a geração de um código individual criado pelo serviço e enviado de forma que apenas o usuário possa recebê-lo, por exemplo, por mensagem de texto (SMS) para o telefone celular que ele cadastrou. Tal recurso é chamado de
A
Verificação em duas etapas.
B
Autenticação confiável.
C
Login restrito e inteligente.
D
Acesso em dois estágios.
O protocolo de autenticação AH (Authentication Header) acrescenta um cabeçalho de autenticação ao payload. Sobre os campos deste cabeçalho é correto afirmar que o
A
campo Índice de Parâmetro de segurança é utilizado para identificar circuitos virtuais.
B
campo Dados de Autenticação guarda o resultado da aplicação de uma função hash ao cabeçalho IP, exceto para ao campo TTL.
C
campo Número de Sequência fornece informações de ordenação para uma sequência de datagramas e se um pacote necessitar ser re-transmitido a sua identificação permanecerá a mesma.
D
campo Comprimento do Payload define o tamanho dos dados carregados no pacote.
E
campo Período de Validade descarta o payload caso ultrapasse determinado tempo de vida.
O procedimento de autenticação vem depois do processo de autorização, ambos buscando verificar a identidade digital do usuário e seus atributos de acesso, informações existentes em um banco de dados.
C
Certo
E
Errado
O acesso aos recursos de um sistema operacional
requer a autenticação do usuário. Essa autenticação
pode ser realizada por meio de senhas de acesso.
Entretanto, essa forma de autenticação pode sofrer
ataques. Para tornar mais robusta a autenticação
por meio de senhas e reduzir a probabilidade de
ataques bem sucedidos, a estratégia mais eficiente,
entre as apresentadas nas alternativas abaixo, é
A
permitir apenas ao administrador de TI o acesso às
senhas, de maneira a possibilitar que os usuários
sejam auxiliados, caso as senhas sejam perdidas
ou esquecidas.
B
evitar que os sistemas operacionais gerem senhas,
automaticamente, para os usuários.
C
encorajar os usuários a não trocarem suas senhas,
evitando que possam ser capturadas durante o
processo.
D
apenas cifrar as senhas armazenadas em arquivos
de sistema operacional.
E
cifrar as senhas armazenadas em arquivos de
sistema operacional e evitar que os usuários internos
e externos do sistema tenham acesso aos mesmos.
O sistema de autenticação usado em um caixa eletrônico utiliza o seguinte método para a realização de um saque bancário: inicialmente, o usuário introduz seu cartão bancário; na sequência, o terminal oferece uma série de conjuntos de letras que o usuário deve selecionar em uma ordem só conhecida por ele; e, por fim, é necessário que o usuário coloque o polegar direito no leitor de impressões digitais. Conceitualmente, esse procedimento, na sua totalidade, emprega o mecanismo denominado autenticação
A
multifator.
B
biométrica.
C
Multiple-Sign On (MSO).
D
One Time Password (OTP).
E
Single-Sign On (SSO).
Uma das características de TAXII é a disponibilização de
métodos de autenticação, autorização e acesso separados para
produtores e consumidores, o que permite a proteção de
informações relacionadas a ameaças cibernéticas que se
desejem manter privadas.
C
Certo
E
Errado
A segurança da informação trata da proteção de dados, com a intenção de preservar seus respectivos valores para uma empresa ou um indivíduo. Nesse contexto, a autenticação tem por objetivo garantir que:
A
a informação não está corrompida.
B
um usuário é de fato quem alega ser.
C
um sistema mantém um usuário anônimo.
D
o sistema está em conformidade com a legislação pertinente.
E
o sistema prova que um usuário executou uma determinada ação.
Rootkits executando em modo usuário são difíceis de detectar,
possuem acesso irrestrito ao hardware e operam tipicamente
subvertendo o fluxo de execução, ocultando-se e substituindo
por código malicioso as chamadas do sistema que manipulam
arquivos, processos, memória, controle de acesso e
comunicações de rede.
C
Certo
E
Errado
Um usuário com perfil de aluno entrou no sistema de controle acadêmico de uma universidade e realizou as seguintes ações:
1. realizou o login e foi aceito pelo sistema;
2. solicitou a visualização das notas e conseguiu a listagem que pretendia;
3. solicitou o lançamento de notas e o sistema negou o acesso.
As três ações que o usuário realizou no sistema foram intermediadas por um sistema de controle de acesso que efetuou, em cada passo, um procedimento específico. Esses procedimentos são denominados, respectivamente, de
A
autorização, autenticação e autenticação.
B
autenticação, auditoria e autorização.
C
autorização, auditoria e autenticação.
D
autenticação, autorização e autorização.
E
auditoria, autorização e autenticação.
Suponha que se deseje implantar o esquema de acesso ao sistema da Secretaria de Estado da Fazenda utilizando a autenticação baseada em dois fatores diferentes. Para tanto, os possíveis fatores são:
A
PIN e frase de segurança.
B
Senha e PIN.
C
Token e Impressão digital.
D
Impressão digital e padrão de retina.
E
Cartão de identificação e Token.
Em relação aos tipos de autenticação é INCORRETO afirmar que
A
a autenticação biométrica pode ser classificada como possession na autenticação por dois fatores.
B
a autenticação de um fator não é recomendada para transações financeiras ou pessoais de alta relevância, pois estas exigem um alto grau de segurança.
C
a autenticação de dois fatores utiliza duas formas diferentes para autenticar um usuário, ou seja, pode ser usada a senha e um número tipo PIN existente ou enviado para algum dispositivo.
D
a autenticação por multi fator utiliza dois ou mais meios que garantam a identidade do usuário.
E
a autenticação multi fator é baseada em algo que o usuário saiba (knowledge), algo que ele tenha (possession) e algo que ele é (inherence).
Na autenticação em dois fatores, necessariamente, o primeiro
fator de autenticação será algo que o usuário possui — por
exemplo, um token gerador de senhas — e o segundo,
alguma informação biométrica, como, por exemplo, impressão
digital ou geometria da face reconhecida.
C
Certo
E
Errado
No processo de autenticação, a perda do seu segredo
durante a transmissão e(ou) o armazenamento é uma
preocupação. O uso da biométrica, inerente à pessoa a
ser autenticada, fortifica o processo de autenticação,
pois é impossível de ser burlado.
C
Certo
E
Errado
Ano:
2018
Prova:
CESGRANRIO - TRANSPETRO - Analista de Sistemas Júnior - Área Infraestrutura - 2018
A autenticação é um requisito essencial para proteger o acesso aos recursos existentes em um ambiente computacional. Quando organizações distintas possuem uma relação de confiança, uma autoridade de autenticação local pode aceitar credenciais estrangeiras que são validadas por uma autoridade de autenticação estrangeira.
Essa infraestrutura de autenticação e autorização (IAA) adota a técnica conhecida como
A
Repasse de Credenciais
B
Intercâmbio de Credenciais
C
Delegação de Identidades
D
Exportação de Identidades
E
Federação de Identidades
Com relação à autenticação de usuários em sistemas Windows/Linux, analise as afirmações a seguir.
1) A autenticação é o processo de provar a identidade de um usuário, que exige a comprovação do conhecimento fornecendo um segredo (senha) e a apresentação de credenciais biométricas.
2) Controle de acesso e autorização são termos usados na autenticação de usuários, com significados iguais e que verificam a identidade de uma pessoa.
3) Em sistemas Linux, há três arquivos que fazem parte do mecanismo básico de autenticação: /
Está(ão) correta(s), apenas:
A
1.
B
2.
C
3.
D
1 e 2.
E
2 e 3.
Sobre autenticação em sistemas para internet:
A
É um método que serve apenas para garantir que o endereço IP do usuário esteja correto.
B
É um método apenas para sites com extensão.com.br.
C
É uma técnica para garantir o anonimato de todos os usuários e lhes garantir privacidade.
D
É um método para identificar o usuário para garantir que ele seja realmente quem ele diz ser.
E
São verificações que estão disponíveis em todos os programas instalados no sistema operacional Windows 10.
Um Analista deve implementar o controle de acesso ao sistema computacional do Tribunal, utilizando o mecanismo de autenticação forte baseada em dois fatores. São eles
A
cartão de identificação e token.
B
frase de segurança e PIN.
C
token e PIN.
D
impressão digital e padrão de voz.
E
senha e frase de segurança.
Um sistema de autenticação utiliza algo que o usuário conhece, algo baseado em sua característica física e algo que o usuário possui. Utilizando esta ordem, que alternativa abaixo satisfaz o requerimento do sistema?
A
Perguntas randômicas, token com a chave privada, face.
B
Token com certificado digital, impressão digital, senha pessoal.
C
Senha pessoal, assinatura, íris.
D
Perguntas randômicas, impressão digital, token com chave privada.
E
Íris, token com chave privada, senha pessoal.
Quando a autenticação e o gerenciamento da sessão
de aplicação não são feitos corretamente, ocorre o ataque de
referência insegura a objetos, por meio do qual o atacante,
ao assumir a identidade da vítima, compromete senhas, chaves
e sessões web.
C
Certo
E
Errado
A recomendação que trata de segurança no H.323, como publicado em agosto de 2003, apresenta uma tabela que descreve perfis de segurança que tratam de diferentes requisitos de segurança (tabela D.1 na página 53). Dentre os algoritmos/esquemas apresentados a seguir, selecione o que é utilizado para autenticação.
A
RC2.
B
Triple-DES.
C
Diffie-Hellman.
D
AES.
E
HMAC.
Gerar simulado