Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483686 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. Ao implementar mecanismos para limitar o acesso a recursos informacionais para, apenas, indiv

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483687 · TI - Segurança da Informação

Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego. A adoção do controle de acesso baseado em papéis (RBAC) elimina a necessidade da autenticação baseada e

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483688 · TI - Segurança da Informação

Julgue o item a seguir, pertinente a mecanismos de controle de acesso. Controle de acesso discricionário (DAC) é um modelo que permite que cada objeto em um sistema seja protegido por assinatura digital baseada em grupo.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483689 · TI - Segurança da Informação

Julgue o item a seguir, pertinente a mecanismos de controle de acesso. Autorização baseada em atributos é o tipo de mecanismo que deve desconsiderar a localização de um usuário porque ela é baseada em certificado digital.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483690 · TI - Segurança da Informação

Julgue o item a seguir, pertinente a mecanismos de controle de acesso. Controle de acesso baseado em função (RBAC) atribui aos usuários as permissões com base em suas funções e responsabilidades.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483691 · TI - Segurança da Informação

No que se refere a mecanismos e técnicas de controle de acesso, julgue o seguinte item. O controle de acesso baseado em função (RBAC) e o controle de acesso baseado em atributos (ABAC) são exemplos de técnicas de controle de acesso.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483692 · TI - Segurança da Informação

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Uma das formas de controle de acesso lógico é o controle de acesso discricionário — DAC, do inglês discretionary access control —, em que as permissões der

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483693 · TI - Segurança da Informação

Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. O controle de acesso baseado na função é aquele em que o proprietário da informação ou do sistema define um conjunto de reinvindicações necessárias antes d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483694 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da arquitetura hexagonal e da autenticação única (single sign-on). O IdP (identity provider) realiza autenticação transmitindo credenciais em texto para os provedores de serviço, utilizando basic authentic

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483695 · TI - Segurança da Informação

No que se refere a gerenciamento de identidades, julgue o próximo item. A funcionalidade do IAM (identity access management) denominada federação de identidade permite que o usuário utilize credenciais de outros lugares para acessar determi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483696 · TI - Segurança da Informação

No que se refere a gerenciamento de identidades, julgue o próximo item. Em sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483697 · TI - Segurança da Informação

No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente. Keycloak é uma ferramenta open-source que permite, em um projeto que utilize abordagem DevSecOps, implementar com segurança CI (continuous integration) e CD (cont

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483698 · TI - Segurança da Informação

Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. O uso de cofres digitais com controle de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483699 · TI - Segurança da Informação

Julgue o próximo item, relativo a Keycloak, RabbitMQ, GitHub e Kubernetes. As políticas de autorização do Keycloak, em sua versão mais recente, embora não permitam controle de acesso com referência temporal por questões de segurança, permit

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483700 · TI - Segurança da Informação

Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022. Deve-se permitir a identificação única de indivíduos e sistemas que acessem as informações de uma organização por meio da gestão de identidade; assim, são vedadas, expressa

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483701 · TI - Segurança da Informação

A respeito do governo eletrônico (eGov), julgue o próximo item. A existência de uma identidade digital e segura é fundamental para o governo digital, pois garante a autenticação confiável nas plataformas digitais, públicas e privadas.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483702 · TI - Segurança da Informação

Acerca das tecnologias que atendem a PDPJ-Br, julgue o próximo item. No modelo de identidade federada, o provedor de identidades (identity provider) fornece uma identidade ao usuário após este passar por um processo de autenticação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483703 · TI - Segurança da Informação

No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Do ponto de vista da administração de segurança, o modelo de controle de acesso discricionário é indicado para organizações com alta

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483704 · TI - Segurança da Informação

Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Conforme o OAuth 2.0, o single sign-on é possível mediante a implementação de sessões, entretanto o single logout deve ser realizado individualmente.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483705 · TI - Segurança da Informação

Julgue o item a seguir, relativo ao protocolo de autenticação OAuth 2.0. Segundo o OAuth 2.0, o SSO (single sign-on) ocorre quando um usuário, ao fazer login em um aplicativo, automaticamente faz login em outros aplicativos.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483706 · TI - Segurança da Informação

Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. De acordo com a especificação OAuth 2.0, o token de acesso, credencial utilizada para acessar recursos protegidos, é uma string que representa uma autorizaç

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483707 · TI - Segurança da Informação

Julgue o item a seguir, relativo aos serviços de autenticação Keycloak e OAuth 2.0. A estrutura de autorização do OAuth 2.0 permite que uma aplicação obtenha acesso ilimitado a um serviço HTTP se houver token válido, mas não permite que uma

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483708 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483709 · TI - Segurança da Informação

Acerca do OAuth2, julgue o próximo item. No OAuth 2, por padrão, os tokens de acesso devem ser do tipo JWT.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →