Durante o monitoramento dos sistemas do Tribunal de Justiça do Estado de Rondônia (TJRO), a equipe de segurança identificou várias ocorrências envolvendo diferentes tipos de malware. A seguir encontram-se situações reais que descrevem características e comportamentos observados em vírus, worms e outros tipos de pragas virtuais; analise-as.

I. Vírus: um tipo de malware que infecta arquivos legítimos, depende de interação humana para se replicar e pode ser projetado para corromper dados. Em redes corporativas, é comum que vírus se espalhem automaticamente por conexões ativas, sem necessidade de interação adicional.
II. Worm: um malware que se espalha automaticamente por redes, explorando vulnerabilidades de segurança, sem interação humana. Frequentemente, worms são projetados para aumentar o tráfego de rede e podem servir como ponto de entrada para trojans.
III. Ransomware: um malware que criptografa os arquivos de um sistema e exige pagamento para liberar o acesso. Ele também pode ser programado para monitorar a atividade do usuário e enviar dados confidenciais para um servidor controlado pelo atacante.
IV. Trojan: um software que aparenta ser legítimo, mas, ao ser executado, pode permitir controle remoto do sistema infectado. Não possui capacidade de replicação automática e geralmente é usado para instalar backdoors ou outros tipos de malware.
V. Spyware: um malware projetado para capturar informações sensíveis, como dados de navegação, senhas e informações financeiras. Ele opera de forma discreta e pode ser instalado como parte de outros malwares, como worms ou trojans.

Está correto o que se afirma em

A segurança da informação é uma preocupação constante no uso de dispositivos digitais, especialmente em ambientes corporativos, onde dados sensíveis e informações confidenciais precisam ser protegidos. As boas práticas de segurança ajudam a minimizar o risco de vazamento de informações e ataques cibernéticos.

Assinale a alternativa CORRETA sobre as boas práticas no uso de dispositivos digitais para garantir a segurança da informação.

O uso da Internet se tornou indispensável no ambiente de trabalho, mas exige atenção à segurança e eficiência durante a navegação. Para realizar pesquisas precisas, evitar riscos de segurança e proteger dados sensíveis, é necessário adotar boas práticas.

Com base nessas práticas, assinale a alternativa INCORRETA.

É o princípio que assegura que a informação não foi destruída de maneira não autorizada. De acordo com os conceitos de Segurança da Informação, o trecho acima refere-se à:

Um usuário do CORE‑CE está configurando o acesso a um sistema corporativo que requer autenticação para proteger informações sensíveis. Durante o processo, ele encontrou as opções de Autenticação de Dois Fatores (2FA) e Autenticação Multifator (MFA). Ele desejava entender como essas opções diferem para fazer a escolha mais adequada.

Com base nessa situação hipotética, assinale a opção que apresenta corretamente a diferença entre 2FA e MFA.

No que tange à navegação segura na internet, analise as recomendações a seguir:

I. Mantenha o software antivírus atualizado e utilize um firewall para proteger seu computador contra ameaças virtuais.

II. Utilize senhas fortes e únicas para cada conta online, combinando letras maiúsculas e minúsculas, números e símbolos.

III. Evite clicar em links ou abrir anexos de e-mails suspeitos, mesmo que pareçam vir de remetentes conhecidos.

IV. Utilize redes Wi-Fi públicas com cautela, evitando realizar transações financeiras ou acessar informações confidenciais.

V. Faça backup regularmente dos seus arquivos importantes, armazenando-os em dispositivos externos ou serviços de armazenamento em nuvem.

Quais das recomendações acima contribuem para a segurança na navegação na internet? 

Um assistente administrativo utiliza o navegador Google Chrome para acessar sistemas internos e realizar pesquisas na Internet. Certo dia, ele recebeu um e‑mail aparentemente enviado pelo setor de recursos humanos de sua empresa, informando sobre uma oportunidade interna de promoção. O e‑mail incluía um link para acessar o “formulário de inscrição”. Após clicar no link, o navegador começou a exibir janelas de pop‑up constantemente e a redirecionar a navegação para sites suspeitos. Além disso, um programa malicioso foi instalado sem autorização, comprometendo o desempenho do computador e capturando informações sensíveis.

Com base nessa situação hipotética, assinale a opção que apresenta o tipo de ameaça enfrentada e a prática preventiva eficaz para evitar esse problema

O que é um firewall?

No contexto de Governança da Informação, o princípio que está diretamente relacionado à definição de quem tem acesso a determinados dados e como esse acesso é gerenciado é o(a)

Assinale a alternativa que apresenta o tipo de antivírus cuja característica principal é a capacidade de analisar o comportamento de arquivos para identificar ameaças desconhecidas.

Analise as afirmativas abaixo relacionadas às noções de funcionamento de computadores, periféricos e conhecimentos de nível de usuário em ferramentas do pacote Microsoft Office:

I. O processador (CPU) é responsável por interpretar e executar as instruções de programas, sendo composto por unidades como a ULA (Unidade Lógica e Aritmética) e a UC (Unidade de Controle).

II. As impressoras a laser são mais rápidas e eficientes que as impressoras a jato de tinta, utilizando um processo eletrostático para fixar o toner no papel.

III. No Microsoft Excel, a fórmula =MÉDIA(A1:A10) retorna a soma dos valores das células de A1 até A10.

IV. O Microsoft Outlook é um software que permite gerenciar e-mails, contatos, calendário e tarefas, facilitando a organização pessoal e profissional.

Assinale a alternativa correta:

Sobre os métodos de autenticação digital, qual das opções abaixo oferece maior segurança para proteger contas online? 

Sobre as boas práticas de navegação na Internet, qual das alternativas abaixo é recomendada para garantir a segurança e a privacidade do usuário? 

O secretário é responsável por implementar práticas de segurança da informação ao gerenciar arquivos digitais confidenciais em uma organização pública. Sobre essas práticas, marque a alternativa correta: 

[Questão Inédita] Qual conceito de segurança da informação garante que dados não sejam alterados sem autorização?