Analise as assertivas abaixo sobre Rede Privada Virtual (VPN):

I. Uma VPN pode disfarçar a origem de um acesso.

II. Usuários podem utilizar uma VPN para acessar conteúdos que não estão disponíveis em seu país, como, por exemplo, um catálogo da Netflix de outro país.

III. O uso de uma VPN oferece um acesso 100% seguro para todos os usuários.

IV. O uso de uma VPN dispensa a preocupação com o uso de um antivírus.

Quais estão corretas?

Existem muitas ameaças de segurança a um sistema computacional, além dos códigos maliciosos (malware). Entre os citados abaixo, qual NÃO é considerado um malware?

Sobre antivírus, é correto afirmar que:

Não existe nenhum método de criptografia 100% seguro, mas existem alguns métodos confiáveis e que ajudam no processo de segurança. Qual o método utiliza criptografia simétrica, é amplamente utilizado e considerado um dos algoritmos mais seguros disponíveis?

A confiança de um sistema de computador é uma propriedade do sistema que reflete sua fidedignidade, isto é, o grau de confiança de um usuário no funcionamento esperado do sistema. Sobre confiança e proteção de software, existem 4 dimensões (ou propriedades) principais de confiança. Assinale a alternativa que NÃO representa uma dessas dimensões ou propriedades principais:

Engenharia de Software 9ª Edição - Sommerville - Editora Pearson, 2011.

Spyware é um tipo de código malicioso (malware) projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. São tipos de spyware:

Sobre segurança da informação, o princípio de __________ da comunicação também é conhecido como não repúdio.

Assinale a alternativa que preenche corretamente o trecho da lacuna acima.

Segundo Batista (2012), o termo backup tem a seguinte definição:

De acordo com as diretrizes do CERT.BR (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) sobre cookies, qual é uma das principais preocupações relacionadas a essa tecnologia?

Uma função de hash criptográfica h retorna um valor de tamanho t, em bits, quando aplicada a uma mensagem m. O tamanho esperado do hash de mm, em que mm representa a mensagem m concatenada com ela mesma, é:

Na terminologia relacionada a malwares, o termo Drive-by-Download corresponde

Um pacote de dados referente a uma resposta a uma consulta DNS foi capturado por um aplicativo de monitoramento de rede (sniffer). Para esse pacote, o sniffer exibiu o seguinte trecho de conteúdo, onde dois valores foram ocultados e substituídos propositalmente pelas letras x e y, indicadas de forma sublinhada.

Queries

www.isc.org: type ANY, class IN

Answers

www.isc.org: type x, class IN, addr 2001:4f8:0:2::d

www.isc.org: type y, class IN, addr 204.152.184.88

Os conteúdos omitidos são:

Quando desejamos fazer cópias apenas dos arquivos que foram alterados ou criados do zero após o backup normal, qual o melhor tipo de backup recomendado?

Leia com atenção.

“Esse tipo de backup faz uma cópia de todos os arquivos que você tem no computador. Nesse processo, se você usa um sistema de automatização, é feita uma marcação nos dados copiados, de forma que tais cópias não se dupliquem. Você precisa realiza-lo apenas na primeira vez. Depois, há outros métodos para manter a sua cópia de segurança atualizada e completa.”

O texto apresentado descreve qual tipo de backup?

Um Analista de segurança deve implementar um tipo de firewall que atenda APENAS os seguintes requisitos:

- Opere na camada de rede.

- Forneça controle de acesso entre as redes com base no endereço IP de origem e destino.

- Estabeleça o controle com base na interface que está sendo percorrida pelo pacote e sua direção (entrada ou saída).

O tipo de firewall que atende tais requisitos é

As medidas de segurança abaixo são parte do Controle 01 - Inventário e controle de ativos corporativos definidas no CIS Controls v8:

I. Estabelecer e manter um inventário detalhado de ativos corporativos.

II. Endereçar ativos não autorizados.

III. Usar uma ferramenta de descoberta ativa.

As funções de segurança correspondentes a cada uma das medidas citadas são, respectivamente,

Imagine que alguém utilize as redes sociais para ofender e ameaçar outra pessoa. Entre os princípios básicos de segurança da informação, existe um que é muito importante, pois está relacionado à garantia da impossibilidade de o emissor negar a autoria de determinada mensagem ou transação. Assinale a alternativa que possui esse princípio.

A Resolução CNJ nº 396/2021, Capitulo VI - Da Rede Nacional de Cooperação do Poder Judiciário na Área de Segurança Cibernética, em seu artigo 18, estabelece que a Rede de Cooperação do Judiciário na área de segurança cibernética tem os seguintes objetivos:

- Promover ambiente participativo, colaborativo e seguro entre os órgãos do Poder Judiciário, por meio do acompanhamento contínuo e proativo das ameaças e dos ataques cibernéticos;

- Estimular o compartilhamento de informações sobre incidentes e vulnerabilidades cibernéticas;

- Realizar exercícios cibernéticos com a participação de múltiplos entes;

- Fortalecer o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos (CPTRIC-PJ) do CNJ;

- Aperfeiçoar a estrutura judiciária para o aprimoramento de investigações de crimes cibernéticos;

- Incentivar a criação e a atuação de ETIR em cada órgão do Poder Judiciário;

- Emitir alertas e recomendações de segurança cibernética;

e, também,

O Auth2 foi construído com base em quatro papéis (ou atores) principais, cada um com responsabilidades específicas no processo de autorização. Esses papéis são:

Dentre as alternativas abaixo, pode-se considerar como tipos de firewall:

I. Firewall de filtragem de pacotes.

II. Firewall/gateway de nível de circuito.

III. Firewall/gateway de nível de aplicativo – também conhecido como proxy.

IV. Firewall de inspeção estado.

V. Firewall de próxima geração – NGFW.