Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483698 · TI - Segurança da Informação

Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. O uso de cofres digitais com controle de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483699 · TI - Segurança da Informação

Julgue o próximo item, relativo a Keycloak, RabbitMQ, GitHub e Kubernetes. As políticas de autorização do Keycloak, em sua versão mais recente, embora não permitam controle de acesso com referência temporal por questões de segurança, permit

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483700 · TI - Segurança da Informação

Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022. Deve-se permitir a identificação única de indivíduos e sistemas que acessem as informações de uma organização por meio da gestão de identidade; assim, são vedadas, expressa

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483701 · TI - Segurança da Informação

A respeito do governo eletrônico (eGov), julgue o próximo item. A existência de uma identidade digital e segura é fundamental para o governo digital, pois garante a autenticação confiável nas plataformas digitais, públicas e privadas.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483702 · TI - Segurança da Informação

Acerca das tecnologias que atendem a PDPJ-Br, julgue o próximo item. No modelo de identidade federada, o provedor de identidades (identity provider) fornece uma identidade ao usuário após este passar por um processo de autenticação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483703 · TI - Segurança da Informação

No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Do ponto de vista da administração de segurança, o modelo de controle de acesso discricionário é indicado para organizações com alta

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483704 · TI - Segurança da Informação

Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Conforme o OAuth 2.0, o single sign-on é possível mediante a implementação de sessões, entretanto o single logout deve ser realizado individualmente.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483705 · TI - Segurança da Informação

Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Segundo o OAuth 2.0, o SSO (single sign-on) ocorre quando um usuário, ao fazer login em um aplicativo, automaticamente faz login em outros aplicativos.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483706 · TI - Segurança da Informação

Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. De acordo com a especificação OAuth 2.0, o token de acesso, credencial utilizada para acessar recursos protegidos, é uma string que representa uma autorizaç

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483707 · TI - Segurança da Informação

Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483708 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483709 · TI - Segurança da Informação

Acerca do OAuth2, julgue o próximo item. No OAuth 2, por padrão, os tokens de acesso devem ser do tipo JWT.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483710 · TI - Segurança da Informação

Acerca do OAuth2, julgue o próximo item. OAuth2 é um protocolo de autorização.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483711 · TI - Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir. OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483712 · TI - Segurança da Informação

No que concerne a OAuth2, JSON e Hibernate Envers, julgue o item subsequente. OAuth2 é um padrão aberto que permite que aplicações obtenham acesso seguro às informações do usuário de outros sites, em que os tokens de acesso são credenciais

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483713 · TI - Segurança da Informação

A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483714 · TI - Segurança da Informação

A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue o item subsequente. OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483715 · TI - Segurança da Informação

Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir. É recomendado aos clientes que implementam OAuth 2.0 usar o tipo de resposta do código de autorização em vez dos tipos d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483716 · TI - Segurança da Informação

Considerando o uso do protocolo OAuth 2.0 para melhores práticas de mecanismos de autenticação, julgue o item a seguir. É uma recomendação adicional de segurança como melhor prática que os servidores nos quais os retornos de chamada estão h

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483717 · TI - Segurança da Informação

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. No contexto do OAuth 2.0, os refresh tokens, diferentemente dos access tokens, destinam-se somente ao uso com

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483718 · TI - Segurança da Informação

Acerca de gerenciamento de API, de RESTful e de ITIL 4, julgue o item subsequente. OAuth é um protocolo de autorização utilizado na API RESTful que permite que aplicativos obtenham acesso limitado a recursos, por meio da inserção do nome e

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483719 · TI - Segurança da Informação

Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item. O OAuth é um protocolo que fornece aos aplicativos a capacidade de acesso designado seguro por transmitir dados de autenticação entre consumidores e

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483720 · TI - Segurança da Informação

Julgue o item seguinte, relativo a métodos e protocolos de autenticação. O protocolo OAuth 2, adotado por instituições de governo para autenticação e controle dos acessos às suas APIs, permite que aplicativos obtenham acesso limitado a cont

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483721 · TI - Segurança da Informação

Acerca do uso do framework de autenticação OAuth 2.0, julgue o item subsequente. O OAuth 2.0 utiliza refresh tokens para obter novos tokens de acesso, sem pedir ao usuário para fazer login novamente, e serve de base para o OpenID Connect, q

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →