A alteração das informações de usuário por atacantes durante o processo de au...

A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.

Q1061599 • Segurança da Informação • Autenticação • CESPE CEBRASPE • STM • Especialidade Análise de Sistemas • 2025

📖 Texto associado ▼

O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.

A partir do caso hipotético precedente, julgue o item subsequente.

A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.

a) Certo
b) Errado

Questões sobre Autenticação

1

Q550763 • Informática • Autenticação • FCC • Sergás SE • Assistente Técnico Administrativo
Uma conta de usuário corresponde à identificação única de um usuário em um computador ou serviço. Para garantir que uma conta de usuário seja utilizada apenas pelo proprietário da conta, utilizam-se mecanismos de autenticação, como por exemplo, senhas.
É considerada uma senha com bom nível de segurança aquela
- a) formada por datas de nascimento, nome de familiares e preferências particulares, pois são fáceis de memorizar.
- b) formada por nomes, sobrenomes, placas de carro e número de documentos, pois são fáceis de memorizar.
- c) associada à proximidade entre os caracteres do teclado como, por exemplo, “QwerTasdfG”.
- d) formada por palavras presentes em listas publicamente conhecidas que sejam usadas cotidianamente pelo usuário, como nomes de músicas, times de futebol.
- e) criada a partir de frases longas que façam sentido para o usuário, que sejam fáceis de memorizar e que tenham diferentes tipos de caracteres.
2

Q120349 • Segurança da Informação • Autenticação • CESGRANRIO • Petrobras • Analista de Sistemas Júnior Infra Estrutura
Analise o texto a seguir. Ato de averiguar a identidade de uma entidade do sistema (por exemplo, usuário, sistema, ponto de rede) e a elegibilidade da entidade para acessar a informação disponível em computadores. Designado para proteção contra atividades fraudulentas no logon, esse ato também pode se referir à verificação da correção de um dado. O texto acima trata do conceito de
- a) autenticação.
- b) autorização.
- c) assinatura digital.
- d) certificado digital.
- e) função de hash.
3

Q556827 • Informática • Autenticação • FEPESE • UFFS • Técnico de Laboratório
Dentre as alternativas abaixo, a que melhor caracteriza um procedimento de segurança da informação é:
- a) Aumentar a velocidade do link de internet.
- b) Realizar cópias de arquivos esporadicamente.
- c) Adquirir um equipamento novo e com processador atualizado.
- d) Trocar periodicamente as senhas de e-mail e internet banking.
- e) Utilizar técnicas de Phishing Scam para aumentar a segurança na internet.
4

Q562694 • Informática • Autenticação • CESPE CEBRASPE • TJ DF • Técnico Judiciário
Acerca de redes de computadores e segurança da informação, julgue os itens subsequentes.

Autenticidade é um critério de segurança para a garantia do reconhecimento da identidade do usuário que envia e recebe uma informação por meio de recursos computacionais.
- a) Certo
- b) Errado
5

Q560402 • Informática • Autenticação • Instituto Quadrix • Conselho Regional de Medicina DF • Assistente de Tecnologia da Informação • 2018
Com relação à segurança de sistemas, julgue os itens seguintes. O procedimento de autenticação vem depois do processo de autorização, ambos buscando verificar a identidade digital do usuário e seus atributos de acesso, informações existentes em um banco de dados.
- a) Certo
- b) Errado
6

Q633374 • Informática • Autenticação • CESPE CEBRASPE • PEFOCE CE • Perito Criminal
No que concerne a antivírus, antispam e radius, julgue os itens que se seguem.

O free radius, um projeto open source compatível com o Ubuntu Linux, permite realizar autenticação de usuários remotos em redes que necessitem de autenticação centralizada ou serviço de contabilidade para suas estações de trabalho.
- a) Certo
- b) Errado
7

Q857111 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEFAZ AL • Auditor de Finanças • 2020
Julgue o próximo item, relativo a segurança da informação.
Identificação e autenticação são requisitos de segurança da informação que consistem em identificar usuários do sistema e verificar as suas identidades, como pré-requisito para permitir o acesso desses usuários ao sistema.

a) Certo

b) Errado
8

Q551513 • Informática • Autenticação • FAUGRS • TJ RS • Técnico em Informática
Entre as alternativas abaixo, qual a que corresponde ao mecanismo de autenticação que exige certificado de cliente e servidor?
- a) EAP-PEAP
- b) EAP-TTLS
- c) LEAP
- d) EAP-TLS
- e) NO-EAP
9

Q649515 • Informática • Autenticação • CESPE CEBRASPE • ABIN • Oficial de Inteligência • 2018
A respeito de artefatos maliciosos, julgue os itens que se seguem. Rootkits executando em modo usuário são difíceis de detectar, possuem acesso irrestrito ao hardware e operam tipicamente subvertendo o fluxo de execução, ocultando-se e substituindo por código malicioso as chamadas do sistema que manipulam arquivos, processos, memória, controle de acesso e comunicações de rede.
- a) Certo
- b) Errado
10

Q554961 • Informática • Autenticação • CESPE CEBRASPE • MPU • Técnico Administrativo
Acerca de conceitos básicos de segurança da informação, julgue os itens seguintes.

De acordo com o princípio da disponibilidade, a informação só pode estar disponível para os usuários aos quais ela é destinada, ou seja, não pode haver acesso ou alteração dos dados por parte de outros usuários que não sejam os destinatários da informação.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo