Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483734 · TI - Segurança da Informação

Em relação aos métodos de autenticação e seus principais protocolos, julgue o próximo item. A especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outras formas, em fluxo implícito, no qual tokens são devolvidos

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483735 · TI - Segurança da Informação

Julgue o item seguinte, relativo a métodos e protocolos de autenticação. Um aplicativo cliente que realiza a autenticação de um usuário mediante um servidor de autorização que adota o OpenID Connect recebe de volta um token de acesso e um t

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483736 · TI - Segurança da Informação

Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente. O Open ID Connect não suporta a autorização delegada; nesse caso, deve existir o gateway de autenticação configurado.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483737 · TI - Segurança da Informação

Acerca do uso do Open ID Connect e das técnicas de autenticação a ele relacionadas, julgue o item subsequente. ID Token é um artefato que carrega informações pessoais sobre os usuários finais, os quais se autenticam em um fluxo Open ID Conn

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483738 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP. As três funções básicas do protocolo Radius são autenticação, autorização e contabilidade, que oper

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483739 · TI - Segurança da Informação

Acerca de SAML e JWT, julgue o item a seguir. O SAML, assim como o JWT, utiliza JSON para formatar as afirmações de segurança.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483740 · TI - Segurança da Informação

A respeito do SAML 2.0, julgue o item a seguir. O SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483741 · TI - Segurança da Informação

A respeito do SAML 2.0, julgue o item a seguir. O sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considerando-se o SAML e o início de sessão única (SSO).

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483742 · TI - Segurança da Informação

Em relação a configurações básicas de MS Windows Server e Linux, julgue o item a seguir. Caso o recurso de logon único do protocolo Kerberos seja utilizado na autenticação baseada em domínio, a parte em uma extremidade da conexão de rede ve

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483743 · TI - Segurança da Informação

Julgue o próximo item, relativos à administração de servidores Windows. O protocolo de autenticação e autorização KERBEROS utiliza usuário e senha para representar a identidade do usuário.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483744 · TI - Segurança da Informação

Julgue o item que se segue, referentes a controle de acesso, gestão de identidades, serviços de autenticação e monitoramento de tráfego. O protocolo RADIUS pode ser utilizado em conjunto com o SSO (single sign-on) e keycloak para fornecer a

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483745 · TI - Segurança da Informação

Julgue o próximo item, relativo aos modos de transmissão de dados, ao modelo OSI, à linguagem Python e aos conceitos de falso positivo (FPIR) e falso negativo (FNIR) dos testes de acurácia do NIST.GOV. Em sistemas biométricos de alta segura

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483746 · TI - Segurança da Informação

Julgue o próximo item, relativo aos modos de transmissão de dados, ao modelo OSI, à linguagem Python e aos conceitos de falso positivo (FPIR) e falso negativo (FNIR) dos testes de acurácia do NIST.GOV. O indicador FPIR é diretamente influen

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483747 · TI - Segurança da Informação

Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue o item a seguir. Um WAF por assinatura de ataque detecta padrões que podem indicar tráfego malicioso, identificando tipos de solicitação, resp

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483748 · TI - Segurança da Informação

Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue o item a seguir. Um WAF baseado em nuvem precisa ser implementado por meio de proxy direto e suporta apenas um site.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483749 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. O pfSense não suporta interface gráfica, por isso todos os comandos são feitos por interface de linha de comando, por meio de um shell.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483750 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. O pfSense baseia-se no sistema operacional FreeBSD, com kernel customizado para fazer funções de firewall de rede e roteamento.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483751 · TI - Segurança da Informação

Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores. Um firewall configurado com o critério de filtragem baseado em regras independentes

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483752 · TI - Segurança da Informação

Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. Por concepção, firewalls perimetrais conve

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483753 · TI - Segurança da Informação

Julgue o item que se segue, relativo à segurança de rede de computadores e spywares. O firewall de borda é o único mecanismo de proteção de rede apto a impedir ataques de spyware.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483754 · TI - Segurança da Informação

Julgue o item a seguir, referente a vírus, worms, pragas virtuais e aplicativos de segurança. Um firewall é um software que controla o fluxo que entra e sai de uma rede de computadores, bloqueando aqueles que representam ameaças aos recurso

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483755 · TI - Segurança da Informação

A respeito de Red Hat Enterprise Linux e Oracle Linux 9, julgue o item a seguir. Cada zona de firewall, nas políticas, é associada a um conjunto específico de regras que determinam o tráfego permitido de forma unidirecional e com monitorame

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483756 · TI - Segurança da Informação

Considerando que uma rede local tenha um firewall configurado para permitir determinados tipos de tráfego de entrada e de saída, julgue o item a seguir. Para se evitar tunelamento de tráfego nessa rede, é suficiente bloquear no firewall a p

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483757 · TI - Segurança da Informação

A respeito de mecanismos de proteções, julgue o item seguinte. Proxies são capazes de filtrar conteúdo para proteger usuários de uma rede, porém são incapazes de oferecer anonimato, pois é necessário enviar os dados de endereçamento IP da o

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →