Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Tecnologia da Informação
- Autenticação Forte
Questões de Concurso sobre Autenticação Forte
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
85
questões
encontradas
20
Mais recentes
Uma empresa de tecnologia implantou uma forma de verificar e autenticar digitalmente seus usuários, que consiste na transferência de um valor símbólico, emmoeda local, de um usuário para a empresa. Essa transferência é um item obrigatório e pré-definido pelo remetente do documento a ser assinado. A plataforma da empresa vai realizar uma conferência a partir dos dados pessoais de identificação do usuário (tais como CPF), informados pelo remetente e confirmados pelo próprio usuário, comparando os dados informados na plataforma e os cadastrados no Banco Central junto à instituição financeira utilizada. Esse método de autenticação digital é o conhecido como:
A
face
B
hash
C
nome
D
pix
A segurança da informação envolve mecanismos destinados a proteger sistemas, dados e usuários contra acessos indevidos e outras ameaças. Um desses mecanismos está relacionado à exigência de múltiplos métodos de verificação de identidade para permitir o acesso a contas e sistemas. Com base nesse contexto, assinalar a alternativa que indica CORRETAMENTE o método de verificação que solicita dois meios distintos de autenticação ao usuário.
A
Verificação de confirmação digital (VCD).
B
Identificação de nível inferior (INI).
C
Autenticação recíproca.
D
Autenticação de dois fatores.
Uma equipe de um Tribunal Regional do Trabalho está desenvolvendo um sistema de web services RESTful para que trabalhadores possam consultar informações sobre programas de capacitação profissional. Para garantir a segurança e o controle de acesso às APls, a equipe decidiu implementar autenticação baseada em JSON Web Tokens (JWT). O documento OpenAPI, representado no formato YAML, precisa descrever um security scheme na raiz., que defina o uso de JWT Bearer Token no header Authorization das requisições.
Considere o trecho do documento abaixo.
Para que o documento esteja conforme a especificação OpenAPI 3.x e o JWT seja declarado de forma certa, a lacuna I deve ser corretamente preenchida com:
A
tokenFormat : jwt
B
jwtFormat: JWT
C
bearerFormat: JWT
D
format: jwt
E
authFormat: Bearer JWT
No contexto da segurança digital, muitos serviços implementam mecanismos que exigem mais de uma forma de verificação para reforçar a proteção contra acessos não autorizados. Esse processo é definido como um
A
método de criptografia que protege senhas durante a transmissão de dados.
B
ataque cibernético que explora falhas na autenticação de usuários.
C
protocolo de segurança utilizado exclusivamente para a proteção de redes locais.
D
mecanismo que utiliza apenas senhas fortes para autenticar usuários.
E
sistema que exige duas formas de verificação antes de permitir o acesso a um recurso ou serviço.
Um usuário desejou permitir que uma aplicação de terceiros, chamada AppCalendario, acessasse seus eventos no Google Calendar em seu nome, sem informar sua senha do Google a essa aplicação. Nesse cenário, o provedor (Google) emitiu para o AppCalendario um token de acesso temporário, com escopo restrito, apenas leitura dos eventos.
Com base nessa situação hipotética, assinale a opção que apresenta o padrão de autorização projetado especificamente para esse tipo de delegação de autorização.
A
JWT
B
autenticação básica
C
OAuth 2.0
D
API Key
E
TLS
Em sistemas seguros, autenticação é opcional, desde que haja criptografia forte.
C
Certo
E
Errado
A adoção de passphrases (frases-passe) em uma política de segurança de senhas tem como característica
A
facilitar a memorização por parte dos usuários em relação ao uso de senhas fortes convencionais, além de prover maior segurança contra ataques de força-bruta.
B
ser incompatível com autenticação por múltiplos fatores.
C
utilizar a voz como fator biométrico de autenticação, solicitando que o usuário pronuncie uma frase para ser autenticado.
D
requerer um servidor baseado no sistema operacional Windows Server funcionando como controlador de domínio.
E
incentivar que usuários distintos compartilhem o mesmo nome de usuário (login) e a mesma passphrase para acesso a sistemas corporativos.
A criação de senhas robustas é uma prática fundamental de segurança da informação para proteger o acesso a sistemas e dados. Uma política de senhas eficaz geralmente exige uma combinação de diferentes tipos de caracteres para dificultar ataques de força bruta ou adivinhação.
Considerando as boas práticas para a criação de uma senha segura, é correto afirmar que a senha deve
A
combinar letras maiúsculas, letras minúsculas, números e símbolos especiais.
B
ser formada exclusivamente por uma palavra comum de dicionário, para facilitar a memorização.
C
ser curta, com no máximo seis caracteres, para agilizar o processo de login.
D
ser a mesma para todos os serviços utilizados pelo usuário, a fim de simplificar a gestão.
E
conter sequências numéricas óbvias, como "123456", pois são fáceis de digitar.
Em sistemas biométricos de alta segurança, o controle do FNIR é mais relevante que o do FPIR, pois rejeitar um usuário legítimo acarreta maior risco que aceitar um impostor.
C
Certo
E
Errado
Ano:
2025
Prova:
CESPE/CEBRASPE - SUSEP - Analista Técnico - Área: Tecnologia da Informação e Ciencia de Dados - 2025
A autenticação em múltiplos fatores robustece efetivamente a segurança do processo quando os fatores utilizados pertencem a categorias diferentes, entre as quais estão conhecimento, posse e inerência, ao passo que o uso de múltiplos fatores da mesma categoria agrega relativamente menos valor ao processo, na medida em que uma única violação pode comprometer todos os demais fatores daquela classe.
C
Certo
E
Errado
Um sistema que exige senha e envio de código via aplicativo autenticador.
Qual categoria de fatores de autenticação está sendo utilizada neste caso?
A
Um fator “algo que você sabe” e outro “algo que você tem”.
B
Um fator do tipo “algo que você é” e outro “algo que você sabe”.
C
Dois fatores do tipo “algo que você tem”.
D
Ambos “algo que você é”.
E
Apenas “algo que você sabe”.
No OAuth 2, por padrão, os tokens de acesso devem ser do tipo JWT.
C
Certo
E
Errado
Uma Analista está desenvolvendo um serviço para o sistema de agendamento de audiências de um Tribunal Regional do Trabalho. O serviço deve expor uma API RESTful que permita autenticação segura dos usuários e forneça as informações de audiências em formato padrão. Considerando as boas práticas de desenvolvimento de web services, analise o código em Javascript abaixo, que será executado em condições ideais.
A abordagem mais adequada para implementar a autenticação desse serviço (onde encontra-se o comentário Código para veri ficar token e retornar audiências) é:
A
Configurar o endpoint para validar autenticação por meio de cookies HTTP padrão, pois a segurança é fornecida pelo mecanismo de cookies gerenciado pelo navegador.
B
Implementar autenticação básica (Basic Auth} no cabeçalho Authorization enviando nome de usuário e senha codificados em Base64 a cada requisição, sem necessidade de geração de token adicional.
C
Configurar o endpoint para aceitar parâmetros de sessão no corpo da requisição (body) e validar a sessão a partir de um campo session_id enviado pelo cliente.
D
Modificar o endpoint para aceitar autenticação via parâmetro de URL (query string), verificando o token enviado como parte da URL e retomando os dados quando o token for válido.
E
Utilizar JSON Web Tokens (JWT) no cabeçalho Authorization com o esquema Bearer, validando o token no backend a cada requisição, para garantir a integridade da autenticação e autorização do usuário.
Uma grande organização do setor financeiro precisa reforçar sua política de Gestão de Identidade e Acesso (IAM) para proteger sistemas críticos contra acessos não autorizados. Após uma auditoria de segurança, a equipe de TI identificou riscos associados ao uso de senhas fracas e reutilizadas, além de ataques como phishing, credential stuffing e brute force.
Para mitigar esses riscos, a empresa decidiu implementar autenticação multifator (MFA) e reforçar o controle de privilégios para evitar escalonamento indevido de acessos.
Diante desse contexto, assinale a alternativa que descreve corretamente o papel da autenticação multifator (MFA) na segurança da informação.
A
O MFA utiliza apenas senhas dinâmicas de uso único (OTP – One-Time Password), sendo incompatível com outros métodos de autenticação, como biometria ou tokens físicos.
B
A autenticação multifator (MFA) adiciona uma camada extra de segurança ao exigir dois ou mais fatores de autenticação diferentes (como algo que o usuário sabe, possui ou é), reduzindo os riscos associados a ataques baseados em credenciais comprometidas.
C
O uso de autenticação multifator (MFA) substitui completamente a necessidade de senhas fortes, pois garante que um atacante nunca conseguirá acessar um sistema protegido por esse mecanismo.
D
O MFA é um mecanismo opcional de segurança que deve ser implementado apenas em sistemas administrativos, sendo desnecessário para contas de usuários comuns dentro de uma organização.
E
A implementação de MFA elimina completamente a necessidade de auditoria de acessos e registros de logs, pois sua adoção garante que nenhum acesso não autorizado ocorra.
A Prefeitura de São Paulo está hipoteticamente desenvolvendo um sistema integrado de segurança urbana, chamado Segurança 380º, que conecta câmeras de vigilância, sensores de tráfego e dispositivos loT em áreas públicas. O objetivo é monitorar em tempo real eventos críticos, como congestionamentos, atos de vandalismo e emergências médicas. Esse sistema manipula dados sensíveis, como informações de placas de veículos, padrões de movimento de pedestres e eventos registrados por câmeras. Para proteger o sistema contra ataques cibernéticos, a equipe técnica decidiu implementar uma arquitetura Zero Trust (ZTA) com práticas DevSecDps. Para viabilizar o sistema Segurança 360º, o consenso foi optar por
A
armazenar dados de sensores loT e câmeras em servidores centralizados, para facilitar a administração e garantir controle total de acesso, e utilizar Virtual Private Networks (VPNs) para controlar o acesso às redes e aos aplicativos.
B
um modelo de segurança baseado na proteção de perímetro de rede, que estabelece alguns macroperímetros em tomo de ativos protegidos, usa mecanismos de segurança como 2FA e possibilita o acesso a aplicativos e serviços com base em autorização por voz do usuário.
C
priorizar o uso de firewalls de perímetro robustos e reduzir 0 foco em autenticação e controle granular para acelerar o tráfego entre dispositivos. Desta forma, os invasores ficam impedidos de comprometer as credenciais do usuário e obter acesso aos sistemas locais por trás do firewall.
D
cancelar serviços que usam modelos de implantação híbridos ou multi-nuvem, dispositivos não gerenciados ou aplicativos de SaaS. Em todos esses casos, há recursos que estão fora do controle direto, inviabilizando soluções ZTA, uma vez que podem comprometer as políticas e práticas de segurança.
E
implementar soluções que segmentam a rede para restringir o movimento lateral e conter os infiltradores, como ZTNA e Cloud Security Access Broker (CASB). Incluir MFA para todos os acessos, automação no pipeline CIHCD com scanners de vulnerabilidade e realizar monitoramento contínuo utilizando ferramentas SIEM.
Tecnologias de múltiplos fatores de autenticação pressupõem camadas adicionais de verificação no processo de autenticação de usuários: elas podem incluir algo que o usuário conhece, como a senha; algo que ele possui, como tokens gerados por um aplicativo em execução em um aparelho celular; e, ainda, algo que seja fisicamente inerente a esse usuário, como dados biométricos coletados de impressões digitais ou de características da face.
C
Certo
E
Errado
Em uma aplicação web desenvolvida com Node.js e seguindo a arquitetura RESTful, qual é a abordagem mais apropriada para autenticação de usuários em uma API?
A
Utilizar o esquema de autenticação Basic Auth, enviando as credenciais do usuário (usuário e senha) em cada requisição HTTP.
B
Implementar um token de autenticação JWT (JSON Web Token), que é gerado após o login bem-sucedido e enviado pelo cliente em cada requisição subsequente.
C
Armazenar as credenciais de usuário em cookies seguros no cliente e validá-las em cada requisição HTTP.
D
Utilizar o protocolo OAuth 2.0 para delegação de autorização e autenticação, permitindo que terceiros acessem os recursos protegidos em nome do usuário.
Qual é a prática recomendada para criar senhas seguras?
A
Usar a mesma senha para todas as contas.
B
Utilizar senhas curtas e simples.
C
Incluir uma combinação de letras maiúsculas, minúsculas, números e caracteres especiais.
D
Compartilhar a senha com colegas de trabalho.
Ao efetuar o registro em um site, certo usuário utilizou a mesma senha que usa em diversos outros sites, após se negar a trocar de senha, um amigo recomendou que fosse utilizada uma etapa extra de verificação no momento do login, a qual fornecesse uma autenticação a mais e não dependesse unicamente da senha inicialmente configurada. Nesse contexto hipotético, assinale a alternativa correspondente à estratégia recomendada.
A
Ativar a autenticação multifator.
B
Desenvolver um novo site.
C
Trocar o navegador de internet.
D
Utilizar apenas a rede Wi-Fi, excluindo dados móveis.
E
Amotar a senha em um pedaço de papel.
Para incrementar a segurança no acesso aos sistemas sigilosos, a equipe de desenvolvedores de um órgão implementou uma autenticação baseada em múltiplos fatores. Além do uso de senhas pessoais e biometria, os usuários passaram a receber uma mensagem em seus dispositivos móveis para confirmar ou cancelar o acesso.
A terceira opção de autenticação baseada em múltiplos fatores, implementada pelos desenvolvedores, foi:
A
OTP;
B
token OATH TOTP;
C
notificação push;
D
autenticação em hardware;
E
pergunta de segurança.
Gerar simulado