Magna Concursos

Foram encontradas 17.976 questões.

4192805 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INFRA S.A.
No que se refere a operações lógicas e propriedades de segurança ligadas a criptografia simétrica e assimétrica, julgue os itens a seguir.
É comum que algoritmos criptográficos simétricos que usam cifra de fluxo executem a operação ou exclusivo (XOR).
 

Provas

Questão presente nas seguintes provas
4192804 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INFRA S.A.
No que se refere a operações lógicas e propriedades de segurança ligadas a criptografia simétrica e assimétrica, julgue os itens a seguir.
Em criptografia assimétrica, o tamanho da chave privada e o tamanho da chave pública são indiferentes para a segurança do algoritmo. 
 

Provas

Questão presente nas seguintes provas
4192801 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INFRA S.A.
Ataques CSRF (cross-site request forgery) apresentam determinadas características e dependem, para serem efetivos, de detalhes técnicos dos métodos do protocolo HTTP. A respeito desse tipo de ataque, julgue os itens que se seguem. 
No ataque do tipo CSRF, a vítima é enganada e manipulada a enviar uma solicitação maliciosa.
 

Provas

Questão presente nas seguintes provas
4192800 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INFRA S.A.
Ataques CSRF (cross-site request forgery) apresentam determinadas características e dependem, para serem efetivos, de detalhes técnicos dos métodos do protocolo HTTP. A respeito desse tipo de ataque, julgue os itens que se seguem. 
Com o protocolo HTTP, tanto o método GET quanto o método POST podem ser utilizados em ataques CSRF.
 

Provas

Questão presente nas seguintes provas
4192799 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INFRA S.A.
Considerando processos de autenticação e autorização relacionados ao OpenID Connect e ao OAuth 2.0, julgue os itens a seguir. 
No OAuth 2.0, o parâmetro max_age faz que as partes envolvidas em um processo de autorização busquem a data atual do sistema. 
 

Provas

Questão presente nas seguintes provas
4192798 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: INFRA S.A.
Considerando processos de autenticação e autorização relacionados ao OpenID Connect e ao OAuth 2.0, julgue os itens a seguir. 
Na especificação do OAuth 2.0 (RFC 6749), os servidores de autorização podem processar parâmetros de solicitação não reconhecidos.
 

Provas

Questão presente nas seguintes provas
4192731 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: UniRV
Orgão: Pref. Rio Verde-GO
Mariana utiliza seu smartphone para interagir em redes sociais, acessar o portal de seu órgão e realizar movimentações bancárias. Sabendo que senhas podem ser descobertas ou vazadas, ela decide adicionar uma camada extra de proteção às suas contas mais importantes. Qual das alternativas descreve um recurso ela deve ativar para garantir que, mesmo se alguém descobrir sua senha, não consiga acessar seu perfil sem uma confirmação?
 

Provas

Questão presente nas seguintes provas
4192072 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: Marinha
Orgão: Marinha

Assinale a opção que completa corretamente as lacunas da sentença abaixo.

"O padrão criptográfico AES (Advanced Encryption Standard) possui 2 (duas) variantes: um bloco de __________ de bits com uma chave de __________ bits e um bloco de __________ de bits com uma chave de __________ bits."

 

Provas

Questão presente nas seguintes provas
4191307 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: UNIOESTE
Orgão: Pref. São Miguel Iguaçu-PR
Qual prática é recomendada para aumentar a segurança ao criar senhas para serviços de Internet?
 

Provas

Questão presente nas seguintes provas
4191290 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: AOCP
Orgão: IF-CE
Provas:

No contexto da PKI (Public Key Infrastructure – Infraestrutura de Chaves Públicas), diversos componentes são responsáveis por garantir a emissão, a validação, o gerenciamento e a revogação de certificados digitais. Em ambientes corporativos, é comum a utilização de mecanismos que evitem a necessidade de download periódico da CRL (Certificate Revocation List) completa, permitindo uma verificação mais ágil da situação de um certificado digital. Determinado componente da PKI possibilita consultar, em tempo real, se um certificado está válido ou revogado, sendo mais eficiente do que a verificação baseada exclusivamente em listas estáticas.

Considerando os componentes de uma PKI, assinale a alternativa que corresponde ao mecanismo descrito.

 

Provas

Questão presente nas seguintes provas