Considerando os protocolos EAP, WPA, WPA2 e WPA3, utilizados em redes sem fio, assinale a alternativa correta a respeito das características e diferenças entre esses protocolos.

A

O protocolo EAP (Extensible Authentication Protocol) é exclusivamente utilizado pelo WPA3, oferecendo suporte a métodos de autenticação baseados em certificados digitais e chaves públicas.

B

O WPA (Wi-Fi Protected Access) introduziu o uso do AES (Advanced Encryption Standard) como método de criptografia, substituindo o WEP (Wired Equivalent Privacy).

C

O WPA2 (Wi-Fi Protected Access II) utiliza o algoritmo TKIP (Temporal Key Integrity Protocol) para melhorar a segurança em relação ao WPA, mas mantém a base de criptografia.

D

O WPA3 (Wi-Fi Protected Access III) introduz a criptografia obrigatória de 192 bits para redes pessoais e empresariais, além de proteger contra os ataques de dicionário offline.

E

O EAP, como um protocolo de criptografia extensível, é utilizado em conjunto com WPA, WPA2 e WPA3, suportando diversos métodos de autenticação, incluindo EAP-TLS, EAP-TTLS e PEAP.

Provas

Questão presente nas seguintes provas

3349636 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TRF-2

Provas:

Técnico Judiciário - TI
Provas ×

AAA: Autenticação, Autorização e AuditoriaKeycloak
AAA: Autenticação, Autorização e AuditoriaOAuth
AAA: Autenticação, Autorização e AuditoriaSSO: Single Sign-On

Sobre SSO (Single Sign-On), Keycloak e o Protocolo OAuth2 (RFC 6749), analise as assertivas e assinale a alternativa que aponta as corretas.

I. O SSO permite que um usuário faça login uma única vez para acessar vários sistemas sem a necessidade de autenticação adicional.

II. O Keycloak é uma solução de gerenciamento de identidade e acesso que suporta SSO, OAuth2 e OpenID Connect.

III. O OAuth2 (RFC 6749) é um protocolo de autorização que permite que aplicações acessem recursos em nome de um usuário sem compartilhar suas credenciais.

IV. No fluxo de autorização do OAuth2, o client secret é utilizado principalmente no Implicit Flow para melhorar a segurança.

Provas

Questão presente nas seguintes provas

3349617 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TRF-2

Provas:

Técnico Judiciário - TI
Provas ×

No contexto de DevSecOps, a integração de testes automatizados de segurança nas pipelines de CI/CD (integração contínua / entrega contínua) é crucial para a detecção precoce de vulnerabilidades e para a conformidade com as políticas de segurança. Sabendo disso, assinale a alternativa que descreve corretamente como esses testes podem ser implementados e integrados nas pipelines de CI/CD.

A

Testes de segurança, como SAST (Static Application Security Testing), devem ser executados apenas após a fase de deployment para minimizar o impacto no tempo de desenvolvimento.

B

A implementação de testes automatizados de segurança deve ser feita de modo que cada commit dispare análises de SAST, e resultados críticos bloqueiem automaticamente a progressão da pipeline.

C

DAST (Dynamic Application Security Testing) é mais eficaz quando implementado na fase de desenvolvimento inicial, antes que qualquer código seja integrado ao repositório principal.

D

Os testes de segurança, como SAST e DAST, devem ser configurados para serem executados em paralelo com testes de regressão e performance para garantir que não atrapalhem os ciclos de desenvolvimento.

E

O RASP é utilizado para proteger aplicações em tempo de execução e não é tipicamente integrado nas fases iniciais de CI, mas sim aplicado em ambientes de produção ou próximos a ele.

Provas

Questão presente nas seguintes provas

3349502 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: TRF-2

Provas:

Analista Judiciário - Arquivologia
Provas ×

CriptografiaConceitos e Fundamentos de Criptografia

O desenho a seguir exemplifica como funciona a criptografia digital mediante uma chave simétrica.

Enunciado 3766071-1

Assinale a alternativa que apresenta corretamente a característica desse tipo de criptografia.

A

A criptografia simétrica realiza apenas a decifragem de uma informação através de algoritmos que utilizam a mesma chave, garantindo sigilo na transmissão e armazenamento de dados.

B

A criptografia simétrica consiste apenas na cifragem de uma informação através de algoritmos que utilizam respectivamente uma chave pública e uma chave privada, garantindo sigilo na transmissão e armazenamento de dados.

C

A criptografia simétrica realiza apenas a cifragem de uma informação através de algoritmos que utilizam a mesma chave, garantindo sigilo na transmissão e armazenamento de dados.

D

A criptografia simétrica consiste na cifragem e na decifragem de uma informação através de algoritmos que utilizam respectivamente uma chave pública e uma chave privada, garantindo sigilo na transmissão e armazenamento de dados.

E

A criptografia simétrica realiza a cifragem e a decifragem de uma informação através de algoritmos que utilizam a mesma chave, garantindo sigilo na transmissão e armazenamento de dados.

Provas

Questão presente nas seguintes provas

3348736 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: Unoesc
Orgão: Pref. Joaçaba-SC

Provas:

Professor - Informática
Provas ×

Ataques e Golpes e AmeaçasEngenharia Social
Ataques e Golpes e AmeaçasPhishing Scam
Segurança LógicaSegurança na Internet

Golpes de internet são esquemas fraudulentos criados para enganar usuários online, visando roubar informações pessoais, financeiras ou infectar dispositivos com malware. Alguns navegadores de internet possuem uma proteção contra tentativas de golpe que tentam enganar o usuário para obter deles informações pessoais.
Esse recurso é denominado

Provas

Questão presente nas seguintes provas

3348557 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: NTCS
Orgão: Pref. Mucajaí-RR

Provas:

Professor - Educação Física (Anulada)
Provas ×
Professor - Pedagogo (Anulada)
Provas ×

Segurança LógicaFerramentas Antimalware

Um antivírus é um programa de computador projetado para proteger seu computador ou dispositivo contra um vírus, worm ou trojan. Existem vários tipos de antivírus, eles podem ser:

I – Preventivos;

II – Identificadores;

III – Descontaminadores;

IV – Antispam;

V – Antimalware.

Julgue as afirmativas e assinale a alternativa que apresenta somente os itens corretos:

Provas

Questão presente nas seguintes provas

3347535 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: MGI

Provas:

Especialista - Segurança da Informação e Proteção de Dados
Provas ×

A respeito das características de um Sistema de Detecção de Intrusos (IDS) e um Sistema de Prevenção de Intrusos (IPS), assinale a alternativa correta.

A

Um IDS é capaz apenas de detectar acessos não autorizados, enquanto um IPS pode detectar e bloquear o tráfego de intrusos.

B

Um IPS é capaz de detectar acessos não autorizados, restringir e liberar tais acessos, enquanto um IDS pode apenas detectar o tráfego de intrusos.

C

Um IDS e um IPS têm funcionalidades idênticas e são intercambiáveis.

D

Um IDS é mais adequado para servidores locais, enquanto um IPS é mais eficaz em ambientes de nuvem.

E

Um IPS é uma versão mais antiga de um IDS, com menos recursos de segurança.

Provas

Questão presente nas seguintes provas

3347534 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: MGI

Provas:

Especialista - Segurança da Informação e Proteção de Dados
Provas ×

Segurança LógicaArquitetura Zero Trust

Com o aumento da quantidade de dispositivos móveis e das aplicações baseadas em nuvem, a segurança de redes em organizações precisou se adaptar a essa nova realidade.

Sobre a segurança de redes, assinale a alternativa correta.

A

Redes corporativas mantêm um perímetro de segurança estático com separação rígida entre as redes internas confiáveis e a internet não confiável, o que continua sendo uma prática recomendada.

B

O aumento no número de dispositivos móveis requer a adaptação dessas redes corporativas, criando perímetros dinâmicos ao redor de dispositivos, aplicações, usuários e dados para manter a segurança.

C

A segurança de rede baseada em perímetros estáticos ainda é eficaz para proteger dispositivos móveis contra ameaças externas, mesmo com a ampla adoção de serviços baseados em nuvem.

D

O aumento no número de dispositivos móveis e serviços baseados em nuvem não introduz novos desafios significativos para a segurança de redes, com gerenciamento similar aos dispositivos tradicionais.

E

A utilização desses aplicativos baseados em nuvem elimina a necessidade de medidas de segurança adicionais para dispositivos móveis.