O Transport Layer Security (TLS) é um padrão...

O Transport Layer Security (TLS) é um padrão de comunicação segura que criptografa e autentica a comunicação entre aplicativos e servidores para assegurar proteção ...

Q905742 • Segurança da Informação • Autenticação • CESGRANRIO • BNDES • Cibersegurança • 2024

O Transport Layer Security (TLS) é um padrão de comunicação segura que criptografa e autentica a comunicação entre aplicativos e servidores para assegurar proteção de dados. As duas versões mais comuns ainda em uso hoje são o TLS 1.2 e o mais recente protocolo TLS 1.3. Existem várias diferenças importantes entre essas versões que melhoram a segurança, o desempenho e a privacidade.

Dentre as principais diferenças, verifica-se que o TLS 1.3 suporta

a) apenas a cifragem AEAD com algoritmos fortes, como o AES-GCM e o Cha-Cha20-Poly1305.
b) apenas o handshake completo com dois round-trips, enquanto versões antigas suportam o handshake com um round-trip ou zero round-trip, com retomada da sessão.
c) opcionalmente a cifragem simétrica DES e 3DES, mas removeu os algoritmos MD5 e SHA-1.
d) opcionalmente o forward secrecy para trocas de chaves, usando Diffie–Hellman e Diffie–Hellman de curva elíptica.
e) opcionalmente trocas de chaves RSA estáticas, nas quais os servidores usam certificados com chaves RSA para criptografar chaves de sessão e trocá-las com clientes.

Analisando...

Questões sobre Autenticação

1

Q1146895 • Segurança da Informação • Autenticação • IDECAN • PM RR • Sargento QPC PM • 2026
Um setor administrativo passou a utilizar tablets corporativos para consulta a sistemas institucionais durante atividades externas. Para reduzir riscos de acesso indevido em caso de perda ou extravio dos equipamentos, a área de tecnologia definiu um conjunto de medidas de proteção que deveria dificultar o acesso aos dados armazenados localmente e, ao mesmo tempo, preservar a usabilidade dos dispositivos pelos servidores autorizados.

Com base nas boas práticas relacionadas à utilização de dispositivos móveis, assinale a alternativa que apresenta uma medida de proteção adequadamente alinhada a esse objetivo.
- a) Configuração de acesso irrestrito aos aplicativos corporativos independentemente do estado de bloqueio do equipamento.
- b) Desabilitação dos mecanismos de bloqueio para reduzir o tempo necessário à autenticação dos usuários durante o expediente.
- c) Compartilhamento das credenciais entre integrantes da equipe para assegurar continuidade operacional em situações emergenciais.
- d) Utilização de autenticação por senha, biometria ou mecanismo equivalente associada ao bloqueio automático do dispositivo.
- e) Armazenamento permanente das credenciais em arquivos acessíveis para simplificar procedimentos de recuperação de acesso.
Analisando...
Carregando informações...
2

Q1138366 • Segurança da Informação • Autenticação • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
A autenticação é um requisito essencial para proteger o acesso aos recursos existentes em um ambiente computacional. Quando organizações distintas possuem uma relação de confiança, uma autoridade de autenticação local pode aceitar credenciais estrangeiras que são validadas por uma autoridade de autenticação estrangeira.
Essa infraestrutura de autenticação e autorização (IAA) adota a técnica conhecida como
- a) Repasse de Credenciais
- b) Intercâmbio de Credenciais
- c) Delegação de Identidades
- d) Exportação de Identidades
- e) Federação de Identidades
Analisando...
Carregando informações...
3

Q1131445 • Segurança da Informação • Autenticação • FUNDATEC • Câmara de Palhoça SC • Administrador de Sistemas • 2026
Um administrador deseja que o login dos administradores em um equipamento MikroTik com RouterOS seja autenticado contra um servidor de diretório LDAP (por exemplo, OpenLDAP ou Active Directory). Considerando os métodos de autenticação efetivamente documentados pela MikroTik para o acesso ao RouterOS, assinale a alternativa que apresenta a correta descrição da arquitetura.
- a) O RouterOS atua como cliente LDAP nativo e consulta diretamente o servidor LDAP na porta 389/TCP, dispensando qualquer servidor RADIUS intermediário no processo de autenticação dos administradores.
- b) O RouterOS aceita somente autenticação por base de usuários local, sendo tecnicamente impossível qualquer forma de integração com um diretório LDAP, seja direta ou por meio de servidores intermediários.
- c) O RouterOS importa periodicamente as contas do LDAP para sua base local por um mecanismo de sincronização nativa.
- d) O User Manager do RouterOS conecta-se diretamente ao Active Directory por LDAP, dispensando completamente o servidor RADIUS.
- e) O RouterOS autentica por meio de um servidor RADIUS intermediário, que valida as credenciais no LDAP; o RouterOS não fala LDAP diretamente.
Analisando...
Carregando informações...
4

Q1124571 • Segurança da Informação • Autenticação • COTEC • Prefeitura de São Francisco MG • Técnico de Laboratório • 2026
Ao se acessar a conta em um site, é necessário informar usuário e senha para provar quem está tentando acessá-lo. Esse procedimento está relacionado a qual princípio da segurança da informação?
- a) Autenticidade.
- b) Confidencialidade.
- c) Disponibilidade.
- d) Integridade.
- e) Irretratabilidade.
Analisando...
Carregando informações...
5

Q1122705 • Segurança da Informação • Autenticação • IDIB • Prefeitura de Araguaína TO • Tecnologia da Informação • 2026
Em um ambiente corporativo com domínio baseado em WindowsServer2025,apósumusuárioautenticar-seinicialmente no Active Directory e receber um ticket de concessão de ticket (TGT), ele solicita acesso a um servidor de arquivos específico. O subcomponente lógico do protocolo Kerberos, atuante exclusivamente na segunda etapa do fluxo de autenticação, responsável por validar o TGT e emitir o ticket de serviço que autoriza o acesso a esse recurso de rede é denominado:
- a) Authentication Service (AS).
- b) Privilege Attribute Certificate (PAC).
- c) Ticket Granting Service (TGS).
- d) Service Principal Name (SPN).
Analisando...
Carregando informações...
6

Q1122704 • Segurança da Informação • Autenticação • IDIB • Prefeitura de Araguaína TO • Tecnologia da Informação • 2026
Ao configurar notebooks corporativos com Windows 11 para uma empresa que deseja substituir o uso de senhas tradicionais por um método de autenticação mais ágil e seguro, o administrador de TI habilita um recurso nativo do sistema operacional que permite o login por meio de reconhecimento facial, leitura de impressão digital ou análise de íris, sendo essa solução de autenticação biométrica denominada:
- a) Windows Hello.
- b) BitLocker.
- c) Microsoft Defender SmartScreen.
- d) Windows Sandbox.
Analisando...
Carregando informações...
7

Q1122410 • Segurança da Informação • Autenticação • UNICENTRO • UNICENTRO • Edital n 11 • 2026
No contexto do framework de autorização OAuth 2.0, amplamente utilizado para permitir que aplicações acessem recursos em nome de um usuário, considere o fluxo do tipo Authorization Code (Código de Autorização). Sobre os papéis e o funcionamento desse fluxo, assinale a alternativa CORRETA.
- a) O Access Token (Token de Acesso) é enviado pelo cliente diretamente na URL (Uniform Resource Locator) de redirecionamento do navegador do usuário, garantindo a simplicidade do processo.
- b) O Resource Server (Servidor de Recursos) é o componente responsável por autenticar o usuário e emitir o código de autorização após o consentimento.
- c) O Authorization Code é uma credencial temporária trocada pelo cliente junto ao servidor de autorização para obter o Access Token, evitando que o token trafegue pelo navegador do usuário.
- d) O parâmetro Scope (Escopo) é utilizado pelo cliente para fornecer a senha do usuário de forma criptografada ao servidor de autorização.
Analisando...
Carregando informações...
8

Q1113867 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Durante o cadastro de dados biométricos, um sensor biométrico sempre captura uma imagem.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1113866 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Na etapa de verificação, após a captura de dados biométricos, é executado um algoritmo de correspondência biométrica a partir da comparação dos dados de entrada com os dados armazenados.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1098750 • Segurança da Informação • Autenticação • FUNDATEC • IFC SC • Informática • 2026
O setor de TI de um IF implementa uma política de segurança da informação que exige autenticação multifator para acesso aos sistemas institucionais. Um docente questiona a necessidade da medida alegando que sua senha já é considerada forte por conter letras maiúsculas, minúsculas, números e caracteres especiais com mais de 12 caracteres. Qual é a justificativa técnica da necessidade da autenticação multifator mesmo diante de senhas consideradas fortes?
- a) Senhas consideradas fortes são suficientes para garantir a segurança do acesso, sendo a autenticação multifator recomendada apenas para sistemas que armazenam dados financeiros ou informações classificadas como sigilosas.
- b) A autenticação multifator é necessária apenas quando a senha possui menos de 8 caracteres, pois senhas com mais de 12 caracteres contendo letras, números e símbolos são matematicamente impossíveis de serem descobertas por ataques de força bruta.
- c) Senhas fortes combinadas com troca periódica obrigatória oferecem o mesmo nível de proteção que a autenticação multifator, sendo essa última recomendada apenas em redes sem fio em que o tráfego pode ser interceptado por terceiros.
- d) A autenticação multifator é necessária pois senhas, independentemente de sua complexidade, podem ser comprometidas por ataques de phishing, vazamentos de bases de dados ou keyloggers, fatores que a complexidade da senha isoladamente não é capaz de mitigar.
- e) A autenticação multifator é necessária, pois algoritmos de inteligência artificial modernos conseguem quebrar qualquer senha em menos de 24 horas independentemente de sua complexidade, tornando o uso de senhas isoladas tecnicamente inviável em qualquer sistema corporativo.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

O Transport Layer Security (TLS) é um padrão...

O Transport Layer Security (TLS) é um padrão de comunicação segura que criptografa e autentica a comunicação entre aplicativos e servidores para assegurar proteção ...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site