Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483674 · TI - Segurança da Informação

Acerca de hashes, ICP-Brasil, métodos de autenticação e autenticação baseada em múltiplos fatores, julgue o item que se segue. No método de autenticação por token, usuários fornecem tokens exclusivos e individuais, gerados por um sistema ou

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483675 · TI - Segurança da Informação

Julgue o item seguinte, relativo a métodos e protocolos de autenticação. A autenticação baseada em token consiste no processo de verificar a identidade por meio de um token físico que envolve a inserção de um código secreto ou mensagem envi

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483676 · TI - Segurança da Informação

A respeito de métodos de autenticação, julgue o próximo item. Usar SMS para envio de tokens de acesso e de autenticação é uma técnica que garante sigilo contra interceptação do token por terceiros, já que o SMS trafega cifrado fim a fim, lo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483677 · TI - Segurança da Informação

Em relação a APIs, serviços de autenticação, webhook, PostgreSQL e microsserviços, julgue o item a seguir. O single sign-on do tipo adaptável gera um token físico, como um pendrive ou cartão magnético, para garantir a relação de confiança d

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483678 · TI - Segurança da Informação

No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente. Single sign-on é uma solução de autenticação que permite que os usuários façam login uma vez utilizando um único conjunto de credenciais e acessem várias aplicaçõ

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483679 · TI - Segurança da Informação

O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativa

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483680 · TI - Segurança da Informação

Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). Uma das vantagens do single sign-on é garantir a privacidade das informações do usuário, por meio do uso da identidade f

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483681 · TI - Segurança da Informação

Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). Uma premissa do processo de autenticação do modelo single sign-on é garantir a revelação mínima de dados para um context

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483682 · TI - Segurança da Informação

Acerca dos tipos de biometria utilizados para controle de acesso, julgue o item subsequente. A biometria das digitais tem como principal vantagem o fato de que as impressões digitais são imutáveis.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483683 · TI - Segurança da Informação

Acerca dos tipos de biometria utilizados para controle de acesso, julgue o item subsequente. Técnica utilizada em controle de acesso, a biometria facial é capaz de analisar diversos pontos do rosto, tais como distância entre os olhos, forma

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483684 · TI - Segurança da Informação

Em relação às técnicas de controle de acesso, julgue o item a seguir. Listas de controle de acesso (ACLs) é um tipo de controle de acesso lógico, no qual as permissões anexadas a um objeto devem ser verificadas para permitir ou negar o cont

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483685 · TI - Segurança da Informação

Em relação às técnicas de controle de acesso, julgue o item a seguir. O controle de acesso baseado em função (RBAC) atribui direitos de acesso ao usuário com base na função que ele executa dentro da organização.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483686 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. Ao implementar mecanismos para limitar o acesso a recursos informacionais para, apenas, indiv

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483687 · TI - Segurança da Informação

Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego. A adoção do controle de acesso baseado em papéis (RBAC) elimina a necessidade da autenticação baseada e

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483688 · TI - Segurança da Informação

Julgue o item a seguir, pertinente a mecanismos de controle de acesso. Controle de acesso discricionário (DAC) é um modelo que permite que cada objeto em um sistema seja protegido por assinatura digital baseada em grupo.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483689 · TI - Segurança da Informação

Julgue o item a seguir, pertinente a mecanismos de controle de acesso. Autorização baseada em atributos é o tipo de mecanismo que deve desconsiderar a localização de um usuário porque ela é baseada em certificado digital.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483690 · TI - Segurança da Informação

Julgue o item a seguir, pertinente a mecanismos de controle de acesso. Controle de acesso baseado em função (RBAC) atribui aos usuários as permissões com base em suas funções e responsabilidades.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483691 · TI - Segurança da Informação

No que se refere a mecanismos e técnicas de controle de acesso, julgue o seguinte item. O controle de acesso baseado em função (RBAC) e o controle de acesso baseado em atributos (ABAC) são exemplos de técnicas de controle de acesso.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483692 · TI - Segurança da Informação

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Uma das formas de controle de acesso lógico é o controle de acesso discricionário — DAC, do inglês discretionary access control —, em que as permissões der

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483693 · TI - Segurança da Informação

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. O controle de acesso baseado na função é aquele em que o proprietário da informação ou do sistema define um conjunto de reinvindicações necessárias antes d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483694 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da arquitetura hexagonal e da autenticação única (single sign-on). O IdP (identity provider) realiza autenticação transmitindo credenciais em texto para os provedores de serviço, utilizando basic authentic

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483695 · TI - Segurança da Informação

No que se refere a gerenciamento de identidades, julgue o próximo item. A funcionalidade do IAM (identity access management) denominada federação de identidade permite que o usuário utilize credenciais de outros lugares para acessar determi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483696 · TI - Segurança da Informação

No que se refere a gerenciamento de identidades, julgue o próximo item. Em sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483697 · TI - Segurança da Informação

No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente. Keycloak é uma ferramenta open-source que permite, em um projeto que utilize abordagem DevSecOps, implementar com segurança CI (continuous integration) e CD (cont

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →