Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Autorização de Acesso
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
63
questões
encontradas
20
Mais recentes
Para assegurar que apenas usuários autorizados possam acessar informações sensíveis e realizar atividades específicas dentro do sistema, uma organização deve implementar eficazmente
A
procedimentos de segurança e segurança física.
B
auditoria, conformidade e segurança física.
C
controle de acesso e autenticação.
D
classificação de informações, métricas e indicadores.
E
confiabilidade, integridade e disponibilidade.
O protocolo de autorização amplamente adotado para permitir que os usuários concedam acesso a suas informações sem compartilhar suas credenciais diretamente com os serviços de terceiros é chamado de
A
CriptoAuth.
B
WEP.
C
OAuth 2.0.
D
PubliKey.
E
Tokenizer.
Ano:
2024
Assinale a alternativa que apresenta o requisito de segurança utilizado quando é preciso criar mecanismos que impeçam que um usuário negue acesso indevido a determinado recurso.
A
Disponibilidade
B
Não repúdio
C
Integridade
D
Autorização
De acordo com as normas International Organization for Standardization (ISO)/International Electrotechnical Commission (IEC) 27002, o conceito de que uma pessoa só precisa acessar os sistemas necessários para realizar a sua atividade é definido por
A
back-up.
B
need to know.
C
firewall.
D
gateway.
E
logging.
Determinado servidor público possui acesso não autorizado a dados confidenciais. O ente público no qual o servidor é lotado quer evitar que isso aconteça com outros servidores. Qual das seguintes opções é uma maneira de prevenir o acesso não autorizado a dados confidenciais?
A
Criptografar todos os dados em trânsito.
B
Realizar verificações regulares de vulnerabilidade.
C
Implementar um sistema de detecção de intrusão.
D
Implementar controles de acesso baseados em função (RBAC).
OAuth é um protocolo de autorização utilizado na API RESTful que permite que aplicativos obtenham acesso limitado a recursos, por meio da inserção do nome e da senha do usuário no cabeçalho da solicitação a ser enviada.
C
Certo
E
Errado
OAuth2 é um protocolo padrão que autoriza aplicativos a obter acesso limitado às informações de usuários por meio do HTTP. Assinale a opção que apresenta um conceito que não corresponde a um papel (role) definido no OAuth2.
A
public
B
client
C
authorization server
D
resource owner
E
resource server
O protocolo OAuth 2, adotado por instituições de governo para autenticação e controle dos acessos às suas APIs, permite que aplicativos obtenham acesso limitado a contas de usuários em um serviço HTTP, sem a necessidade de envio do nome de usuário e da senha.
C
Certo
E
Errado
As políticas de controle de acesso em sistemas computacionais são fundamentais para garantir a segurança e a integridade dos dados, regulando quem pode acessar, modificar ou interagir com recursos específicos.
A política de controle de acesso cujo procedimento baseia-se na comparação de rótulos de segurança com autorizações que indicam quais entidades do sistema têm direito a acessar determinados recursos é a de controle de acesso
A
discricionário.
B
mandatório.
C
por entrada confiável.
D
por papéis.
E
por privilégio mínimo.
Na elaboração de políticas de segurança de rede, o controle de acesso é essencial para definir quem pode acessar quais recursos e em quais condições.
C
Certo
E
Errado
Na segurança da informação, o responsável por autorizar o acesso às informações da organização é o
A
auditor.
B
custodiante do recurso.
C
gestor da informação.
D
gestor do usuário.
E
usuário.
No contexto do OAuth 2.0, os refresh tokens, diferentemente dos access tokens, destinam-se somente ao uso com servidores de autorização e não são enviados para servidores de recursos.
C
Certo
E
Errado
Uma instituição financeira precisa controlar o acesso a informações confidenciais de clientes, garantindo que apenas funcionários autorizados possam acessá-las.
Com relação a estas políticas de acesso, assinale a opção mais adequada.
A
A instituição deve considerar desnecessário revisar as políticas de acesso, acreditando que as definições iniciais são suficientes a longo prazo.
B
A instituição deve considerar que a presença de firewalls e sistemas antivírus torna as políticas de acesso para funcionários remotos irrelevantes, pois a segurança geral da rede já proporciona a segurança necessária.
C
A instituição deve manter as permissões de acesso mesmo quando um funcionário muda de função, para evitar a burocracia de ajustes constantes, uma vez que suas permissões já são definidas no nível mais rigoroso geral da empresa.
D
A instituição deve limitar o acesso à informações confidenciais fora do horário comercial para reduzir o risco de vazamentos de dados.
E
A instituição deve conceder o mesmo nível de acesso básico e restrito a convidados e terceiros, para simplificar a gestão de acesso.
Com base no funcionamento do OAuth 2.0 para obter autorização de acesso, assinale a alternativa correta.
A
O OAuth 2.0 exige que o usuário forneça login e senha diretamente à aplicação para acessar recursos em um servidor
B
O OAuth 2.0 é um protocolo que permite a autorização de acesso a recursos em um servidor sem necessidade de autenticação externa
C
No OAuth 2.0, um servidor externo à aplicação é responsável por autenticar o usuário e obter permissão para liberar os dados para a aplicação
D
O OAuth 2.0 utiliza apenas dois papéis principais no processo de autorização e autenticação, conforme definido pela RFC 6749
A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão de debug 31, Ana pausou a execução do fluxo logo após o servidor retornar um código de autorização.
Com base na RFC 6749, Ana sabe que o próximo passo esperado no fluxo da sessão 31 é:
A
o servidor autenticar o cliente;
B
o cliente solicitar um token de acesso;
C
o servidor autenticar o dono do recurso;
D
o cliente direcionar o dono do recurso ao endpoint de autorização;
E
o servidor solicitar ao dono do recurso a concessão de acesso do cliente ao recurso.
A Internet das Coisas é um dos alicerces das cidades inteligentes e um dos principais alvos de ataques cibernéticos, bem como os apps baixados pelos cidadãos para o controle de serviços públicos por meio de seus smartphones, desta maneira, profissionais de segurança da informação trabalham incansavelmente para prevenir ataques aos alvos. Assinale a alternativa que apresenta o motivo pelo qual o controle individual de permissões para cada aplicativo é crucial para a segurança em uma cidade inteligente.
A
Porque ele permite que todos os aplicativos compartilhem dados livremente, aumentando a eficiência do sistema
B
Porque ele simplifica o gerenciamento de dados, reduzindo a necessidade de criptografia
C
Porque ele elimina a necessidade de sistemas de arquivos criptografados, ao restringir o uso de dados sensíveis
D
Porque ele minimiza os riscos de exploração por aplicativos maliciosos, limitando o acesso a dados e a funcionalidades desnecessárias
Disponibilizado inicialmente em 2012, o OAuth2 é um protocolo de autorização cujo objetivo é permitir que os usuários deem acesso aos seus recursos hospedados por um provedor de serviços, sem apresentar credenciais.
A respeito do OAuth2, assinale a afirmativa correta.
A
Ao contrário dos tokens de acesso, os tokens de atualização são destinados ao uso somente com servidores de autorização e nunca são enviados aos servidores de recursos.
B
Os clientes não precisam registrar seus redirecionamentos de URI antes de usá-los em um fluxo de autorização.
C
O servidor de recursos emite tokens de acesso ao cliente após autenticar o proprietário do recurso com sucesso e obter autorização.
D
Os tokens de atualização devem ser enviados diretamente ao cliente para autenticação, sem necessidade de proteção adicional.
E
Só existe um tipo de cliente, o confidencial, aquele capaz de manter a confidencialidade de suas credenciais.
Em um ambiente de segurança de rede deseja-se instalar um utilitário que vai determinar se a execução dos serviços de rede vai ser, ou não, permitida a um usuário.
Para esse caso, esse utilitário deve estar de acordo com os critérios AAA de
A
auditoria.
B
abscôndito.
C
autorização.
D
averiguação.
E
autoprecedência.
Conforme o documento que detalha os princípios da segurança da informação em relação ao acesso lógico, o responsável pelo gerenciamento das autorizações de acesso é o
A
gestor de processo.
B
gestor da informação.
C
usuário.
D
gestor do usuário.
E
custodiante do recurso.
Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de acesso à informação e às funções dos sistemas de aplicações, necessários para que ela siga uma política de controle de acesso.
Como forma de restrição de acesso à informação, o controle sugerido pela consultoria foi:
A
limitar a informações contidas nas saídas;
B
registrar tentativas de acesso ao sistema, incluindo as sem sucesso e as bem-sucedidas;
C
obrigar os usuários a mudarem as suas senhas temporárias no primeiro acesso ao sistema;
D
mostrar um aviso geral informando que o computador deve ser acessado somente por usuários autorizados;
E
permitir que os usuários selecionem e modifiquem suas próprias senhas, incluindo um procedimento de confirmação para evitar erros.
Gerar simulado