Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483722 · TI - Segurança da Informação

Julgue o item subsequente, a respeito da interoperabilidade entre aplicações. OAuth, que é um protocolo utilizado para autorizar aplicações web, desktop, mobile e dispositivos em geral, não separa o papel do cliente do papel do proprietário

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483723 · TI - Segurança da Informação

A respeito do OAuth 2.0 e de tokens, julgue o item a seguir. Os tokens Sender-constrained exigem que, para usar o token de acesso, o cliente OAuth prove, de alguma forma, a posse de uma chave privada, de modo que o token de acesso por si só

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483724 · TI - Segurança da Informação

A respeito do OAuth 2.0 e de tokens, julgue o item a seguir. Os tokens de acesso devem ser lidos e interpretados pelo cliente OAuth, que é o público-alvo do token.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483725 · TI - Segurança da Informação

No que se refere a OAuth, julgue o seguinte item. A parte com capacidade de conceder acesso aos recursos protegidos é o servidor de recurso.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483726 · TI - Segurança da Informação

No que se refere a OAuth, julgue o seguinte item. Consideradas as etapas do fluxo de autenticação do protocolo, é correto afirmar que, sendo o token válido, a primeira etapa ocorre com a solicitação, pelo cliente, de autorização para o aces

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483727 · TI - Segurança da Informação

No que se refere a OAuth, julgue o seguinte item. O servidor de autenticação tem como função autenticar o usuário, ao passo que o dono do recurso é responsável pela emissão dos tokens.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483728 · TI - Segurança da Informação

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. No contexto do protocolo OpenID Connect, um identity token representa o resultado de um processo

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483729 · TI - Segurança da Informação

O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativa

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483730 · TI - Segurança da Informação

A respeito de OpenId Connect, julgue o item subsequente. Uma das vulnerabilidades do OpenID Connect é o uso de tokens não assinados para transportar atributos pessoais do usuário final.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483731 · TI - Segurança da Informação

A respeito de OpenId Connect, julgue o item subsequente. OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuári

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483732 · TI - Segurança da Informação

Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. Um provedor OpenID é um aplicativo ou sit

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483733 · TI - Segurança da Informação

A respeito da autenticação e proteção de sistemas, julgue o item que se segue. O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação e

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483734 · TI - Segurança da Informação

Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item. A especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outras formas, em fluxo implícito, no qual tokens são devolvidos

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483735 · TI - Segurança da Informação

Julgue o item seguinte, relativo a métodos e protocolos de autenticação. Um aplicativo cliente que realiza a autenticação de um usuário mediante um servidor de autorização que adota o OpenID Connect recebe de volta um token de acesso e um t

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483736 · TI - Segurança da Informação

Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente. O Open ID Connect não suporta a autorização delegada; nesse caso, deve existir o gateway de autenticação configurado.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483737 · TI - Segurança da Informação

Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente. ID Token é um artefato que carrega informações pessoais sobre os usuários finais, os quais se autenticam em um fluxo Open ID Conn

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483738 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP. As três funções básicas do protocolo Radius são autenticação, autorização e contabilidade, que oper

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483739 · TI - Segurança da Informação

Acerca de SAML e JWT, julgue o item a seguir. O SAML, assim como o JWT, utiliza JSON para formatar as afirmações de segurança.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483740 · TI - Segurança da Informação

A respeito do SAML 2.0, julgue o item a seguir. O SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483741 · TI - Segurança da Informação

A respeito do SAML 2.0, julgue o item a seguir. O sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considerando-se o SAML e o início de sessão única (SSO).

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483742 · TI - Segurança da Informação

Em relação a configurações básicas de MS Windows Server e Linux, julgue o item a seguir. Caso o recurso de logon único do protocolo Kerberos seja utilizado na autenticação baseada em domínio, a parte em uma extremidade da conexão de rede ve

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483743 · TI - Segurança da Informação

Julgue o próximo item, relativos à administração de servidores Windows. O protocolo de autenticação e autorização KERBEROS utiliza usuário e senha para representar a identidade do usuário.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483744 · TI - Segurança da Informação

Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego. O protocolo RADIUS pode ser utilizado em conjunto com o SSO (single sign-on) e keycloak para fornecer a

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483745 · TI - Segurança da Informação

Julgue o próximo item, relativo aos modos de transmissão de dados, ao modelo OSI, à linguagem Python e aos conceitos de falso positivo (FPIR) e falso negativo (FNIR) dos testes de acurácia do NIST.GOV. Em sistemas biométricos de alta segura

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →