Questões de Segurança da Informação - Mecanismos de segurança

Questão: 171 de 6213

410488

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Autenticação, autorização e controle de acesso

No que se refere a autenticação e riscos de segurança, julgue o
item subsequente.

Os tokens de autenticação, que podem ser dispositivos
físicos ou podem existir em software, geram códigos
vinculados a determinado dispositivo, usuário ou conta, que
podem ser usados uma vez como parte de um processo de
autenticação em um intervalo de tempo.

Certo

Errado

Questão: 172 de 6213

410489

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Autenticação, autorização e controle de acesso

No que se refere a autenticação e riscos de segurança, julgue o
item subsequente.

No contexto de OAuth 2, o servidor de autorização deve
obrigar a autenticação explícita do proprietário do recurso e
prover a ele informações sobre o cliente, o escopo e a vida
útil da autorização solicitada.

Certo

Errado

Questão: 173 de 6213

410490

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Autenticação, autorização e controle de acesso

No que se refere a autenticação e riscos de segurança, julgue o
item subsequente.

Quanto aos riscos de segurança derivados da exposição de
dados sensíveis contidos na lista OWASP Top 10, é
recomendável que o tráfego de dados confidenciais seja
criptografado e que o seu armazenamento interno seja feito
sem criptografia, de modo a viabilizar as funções de
auditoria dos sistemas.

Certo

Errado

Questão: 174 de 6213

410333

Banca: CESPE / Cebraspe

Órgão: APEX-Brasil

Cargo(s): Analista de Tecnologia da Informação - Comunicação

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Mecanismos de segurança / VPN

integridade dos dados trafegados.

confidencialidade dos dados trafegados.

compressão dos dados trafegados.

autenticidade dos dados trafegados.

Questão: 175 de 6213

410334

Banca: CESPE / Cebraspe

Órgão: APEX-Brasil

Cargo(s): Analista de Tecnologia da Informação - Comunicação

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de riscos de segurança da informação - ISO 27005

agir.

verificar.

planejar.

executar.