No contexto das arquiteturas de segurança implementadas no Windows 11, analise as afirmativas abaixo acerca dos mecanismos de proteção computacional incorporados ao sistema operacional.
I. O TPM 2.0 atua como um módulo criptográfico dedicado ao armazenamento seguro de chaves, credenciais e informações de integridade do sistema, fortalecendo mecanismos de autenticação e proteção contra adulterações.
II. O Secure Boot estabelece um processo de inicialização confiável ao verificar assinaturas digitais de componentes de boot, reduzindo riscos relacionados à execução de bootkits e malwares de baixo nível.
III. A virtualização baseada em hardware permite a criação de ambientes isolados de segurança, utilizados pelo Windows 11 para proteger credenciais, integridade do kernel e processos críticos do sistema operacional.
IV. O uso combinado de TPM 2.0 e Secure Boot diminui a necessidade de políticas de atualização de segurança, antivírus e monitoramento de ameaças em ambientes corporativos.
Está(ão) correta(s) a(s) proposição(ões):

No laboratório de informática de uma escola, diversos computadores passaram a apresentar lentidão e redirecionamentos arbitrários nos navegadores após usuários realizarem downloads de materiais didáticos em sites de terceiros. Suspeitando de uma infecção por malware, o Professor de Educação Digital propôs um conjunto de ações. Com o objetivo de solucionar o incidente e mitigar riscos futuros de infecção por vírus ou códigos maliciosos na instituição, analise as condutas a seguir, julgando-as V, se Verdadeiras, ou F, se Falsas:

( ) Bloquear o acesso à internet no laboratório, permitindo o uso dos computadores apenas para softwares instalados localmente e arquivos trazidos via dispositivos USB validados visualmente.
( ) Formatar todos os computadores trimestralmente como medida preventiva padrão, independentemente da presença de comportamentos anômalos.
( ) Instalar um antivírus gratuito em uma das máquinas e, caso detecte algo, replicar manualmente a limpeza nas demais, desativando o firewall do sistema para acelerar a verificação de rede.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima? 

Os recursos de tecnologia da informação sustentam a arrecadação eletrônica e o monitoramento das obrigações tributárias. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:

(__)A certificação digital emitida no âmbito da Infraestrutura de Chaves Públicas Brasileira assegura autenticidade, integridade e validade jurídica aos documentos produzidos em forma eletrônica.

(__)A nota fiscal eletrônica corresponde a documento emitido e armazenado eletronicamente, cuja validade jurídica se ampara na assinatura digital do emitente e na autorização de uso pelo fisco.

(__)O cruzamento de dados da malha fiscal ocorre mediante acesso público às informações econômico-fiscais dos contribuintes, divulgadas em portal aberto para conferência da sociedade.

(__)A segurança da informação se orienta pelos atributos de confidencialidade, integridade e disponibilidade, voltados à proteção dos dados contra acessos e alterações indevidos.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

O armazenamento em nuvem e as rotinas de segurança protegem as informações administrativas em meio digital. Sobre o assunto, analise as afirmativas a seguir:

I.O armazenamento em nuvem grava os arquivos no disco rígido local do equipamento, com o acesso condicionado à utilização do computador de origem dos documentos.

II.A realização periódica de cópias de segurança, mantidas em local distinto dos dados originais, protege as informações contra perdas, falhas de equipamento e ataques de sequestro de dados.

III.O phishing constitui recurso de segurança nativo dos navegadores de internet, encarregado de bloquear anexos maliciosos antes da abertura das mensagens recebidas.

Está correto o que se afirma em:

A certificação digital e a assinatura eletrônica sustentam a tramitação de documentos eletrônicos nas casas legislativas.

Acerca do assunto, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__) A assinatura eletrônica avançada corresponde à firma manuscrita digitalizada por escâner e inserida como imagem no corpo do documento, com presunção legal de autoria do signatário.

(__) A Infraestrutura de Chaves Públicas Brasileira foi instituída para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica e das aplicações que utilizem certificados digitais.

(__) A digitalização de processos no poder legislativo apoia a tramitação eletrônica das proposições e dos expedientes administrativos, com ganho de rastreabilidade e de acesso aos autos.

(__) O certificado digital emitido na cadeia oficial transfere a titularidade do documento ao prestador do serviço de certificação, custodiante das chaves privadas dos usuários do sistema.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

Um analista de segurança da informação de um órgão governamental está revisando a arquitetura do servidor de e-mail corporativo. O objetivo é mitigar ataques de interceptação (sniffing) de credenciais transmitidas em texto claro e do conteúdo das mensagens durante a comunicação entre os clientes de e-mail dos funcionários e o servidor. Para garantir a confidencialidade tanto no envio quanto no recebimento das mensagens, o analista deve configurar as portas e os protocolos adequados. Considerando as boas práticas de segurança para comunicação de serviços de e-mail, a configuração mais adequada que o analista deve implementar consiste em

Um malware que se replica automaticamente em redes de computadores é conhecido como: 

Após a instalação de um software gratuito baixado de um site desconhecido, o computador de um analista de um Conselho Regional começou a exibir propagandas em excesso, e as suas senhas de acesso aos sistemas internos foram comprometidas. A equipe de TI desse Conselho identificou que o software instalado continha um programa oculto que monitorava as atividades do usuário e transmitia informações confidenciais para servidores externos, sem que o firewall da instituição tivesse bloqueado a ameaça.

Considerando essa situação hipotética, assinale a opção correta.

Qual é a principal função de um software Antivírus instalado em uma estação de trabalho? 

“Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.”

(fonte: https://cartilha.cert.br/).

Considerando que um Ransomware já tenha corrompido (criptografando) os arquivos pessoais armazenados no seu equipamento, qual medida de proteção de dados é importante você ter feito antes desta infecção pelo Ransomware que pode ajudá-lo a minimizar o problema causado? 

Você está aguardando um e-mail urgente de um laboratório externo contendo os resultados dos exames de um paciente. Após várias horas, você percebe que a mensagem ainda não aparece na sua Caixa de Entrada do Gmail, embora o remetente tenha confirmado por telefone o envio bem-sucedido para o seu endereço eletrônico. Você não possui nenhum filtro de exclusão configurado em sua conta que pudesse desviar mensagens.

Considerando as ferramentas de proteção do Gmail contra mensagens indesejadas ou suspeitas, qual o procedimento correto para tentar localizar esse e-mail e instruir o sistema de proteção para que as mensagens futuras deste mesmo remetente não sejam desviadas? 

Uma organização pública está revisando os seus protocolos de segurança para arquivos digitais.

Com base nessa situação hipotética e de acordo com as boas práticas em segurança da informação e gestão documental, assinale a opção que apresenta corretamente a medida considerada eficaz para o controle de acesso e proteção de arquivos confidenciais.

Assinale a opção que apresenta o tipo de malware que se disfarça como software legítimo para enganar o usuário e permitir acesso indevido ao sistema.

Em uma empresa, uma assistente recebeu um e‑mail aparentemente legítimo de uma loja famosa com o assunto “25% OFF exclusivamente para você!”. Curiosa, ela clicou no link presente no e‑mail e, nos dias seguintes, percebeu que o seu computador estava lento e enviava e‑mails automaticamente para todos os seus contatos, sem que ela soubesse. Assim sendo, o setor de TI da empresa identificou o problema e informou que o responsável era um programa malicioso que, diferentemente de um vírus comum, não precisaria ser executado manualmente pelo usuário para se propagar.

Com base nessa situação hipotética, é correto afirmar que o programa malicioso em questão é denominado

Assinale a opção que apresenta o método de detecção que permite que um antivírus identifique uma ameaça totalmente nova, que ainda não possui uma assinatura conhecida.

Um usuário encontrou um pendrive desconhecido e o conectou a um computador com Windows. Ao abrir o dispositivo, percebeu que havia um arquivo com extensão .exe. Considerando boas práticas de segurança da informação, indique qual é a medida mais segura a ser tomada.