De acordo com a ISO/IEC 27002:2013, o tratamento de mídias visa prevenir a divulgação não autorizada, modificação, remoção ou destruição da informação armazenada em um mídia. De acordo com o gerenciamento de mídias, é correto afirmar:

Criptografia é a arte de tornar sua escrita secreta. A palavra “criptografia” vem do Grego e seu objetivo é ocultar o significado de algo. Por outro lado, a criptoanálise é a arte de quebrar esses códigos. Existem dois modelos clássicos de cifras: por transposição e substituição. A cifra rail fence é um exemplo de cifra de transposição, enquanto a cifra de César, de substituição. Seja a frase: CONCURSO PUBLICO, a sua codificação usando rail fence com chave de tamanho 2 é: CNUSPBIOOCROULC (removendo o espaço). Assinale a alternativa cujo resultado é a codificação da mensagem CNUSPBIOOCROULC, usando a cifra de César com chave de tamanho 3.

Toda organização pode vir a ser alvo de um Ataque Distribuído de Negação de Serviço (DDoS - Distributed Denial of Service). Por isso, devem ser planejadas, com antecedência, ações para diminuir as possibilidades de ataque.

Assinale a alternativa que apresenta uma ação incorreta ao se realizar um planejamento com o objetivo de diminuir as possibilidades de ataque do tipo DDoS em uma organização.

São medidas que garantem a segurança de computadores, exceto:

Sobre códigos maliciosos (malware), em relação ao vírus, analisar a sentença abaixo:

É um programa ou parte de um programa de computador (1ª parte). Propaga‐se inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos (2ª parte). Alguns vírus procuram permanecer ocultos, infectando arquivos do disco e executando uma série de atividades sem o conhecimento do usuário (3ª parte).

A sentença está:

De acordo com a Cartilha de Segurança para Internet, os backups são extremamente importantes, pois permitem:

I. Proteger os dados.

II. Recuperar versões antigas de arquivos.

Sobre tipos de backup, assinale a afirmativa incorreta.

A segurança da informação diz respeito ao conjunto de ações para proteção de um grupo de dados, protegendo o valor que ele possui, seja para um indivíduo específico no âmbito pessoal, seja para uma organização. Sobre o tema, é correto afirmar que os quatros pilares básicos que envolvem a segurança da informação são

Numere a COLUNA II de acordo com a COLUNA I, associando corretamente os mecanismos de segurança às suas principais características.

COLUNA I

COLUNA II

( ) Codifica a informação.

( ) Previne contra códigos maliciosos.

( ) Cópia de segurança dos arquivos.

Assinale a alternativa que apresente a sequência CORRETA:

Sobre a criptografia, analise as afirmativas a seguir:

I- É um dos principais mecanismos de segurança para proteger os dados dos riscos associados ao uso da Internet.

II- Protege as comunicações que são realizadas pela Internet como as transações bancárias por exemplo.

III- Conforme o tipo de chave usada, pode ser subdividida em duas categorias: de chave simétrica e de chave assimétrica.

Estão CORRETAS as afirmativas:

Ao utilizar redes públicas, a rede que criptografa o tráfego de internet e disfarça a identidade on-line para proteger o usuário denomina-se

Acerca dos procedimentos de segurança, é apropriado que um bom procedimento de entrada no sistema (log-on)

Analise as afirmações abaixo.

I- As funcionalidades do FTP podem ser úteis na transferência de arquivos entre dois computadores conectados à Internet.

II- A World Wide Web (www) tem-se tornado importante fonte de informações e de conhecimentos para cidadãos de muitos países.

IIl- Spam é um e-mail de alta prioridade e com assinatura digital, o que garante a integridade a confidencialidade dos dados enviados.

Sobre as afirmações acima, podemos afirmar que:

Os vírus são pequenos programas criados para infectar e danificar computadores. Causam problemas como: apagar dados, capturar informações e alterar o funcionamento normal da máquina. As soluções para amenizar tais problemas são:

a) O antivírus, essencial e indispensável, eles são programas desenvolvidos por empresas de segurança e têm como objetivo detectar e eliminar vírus encontrados no computador.

b) O firewall, programa desenvolvido por empresas de software com o objetivo de evitar que o computador pessoal seja vítima de ataques maliciosos e dos ataques de programas espiões.

c) Programa como o antispyware (software indicado para detectar, inativar ou eliminar os spywares), pode ajudar a identificar esses “ameaçadores” citados acima.

É incorreto afirmar que:

Com base no fragmento abaixo responda a questão:

“O backup é a única forma de recuperar informações em caso de pane (tanto por parte do hardware quanto dos softwares). Você pode não perceber, mas certamente possui várias informações importantes armazenadas em seus computadores: arquivos de dados, fotos, imagens, planilhas, textos, etc. O backup full faz cópias de todos dados para outro conjunto de mídia, que pode ser fita, disco, um DVD ou CD. Se uma organização possui a política de realizar backup todos os dias, todos os dados serão copiados diariamente, independente de terem sido modificados ou não.”

A parte em destaque do texto refere se a qual tipo de backup?

Antivírus é um software que detecta, impede e atua na remoção de programas de software maliciosos, como vírus e worms. São programas usados para proteger e prevenir computadores e outros aparelhos de códigos ou vírus, a fim de dar mais segurança ao usuário.

Assinale a alternativa que contém apenas ferramentas importantes para a proteção de sistemas computacionais.

Nos dias de hoje, está cada vez mais comum, pessoas serem vítimas de alguma tentativa de crime cibernético. Diante desses fatos, temos o chamado Código malicioso (Malicious Software), o qual trata-se de um termo genérico que abrange todos os tipos de programa especificamente desenvolvidos para executar ações maliciosas em um computador. Na literatura de segurança, o referido termo também é conhecido por “software malicioso”. Este termo é a definição de:

A cópia de segurança chamada de backup diferencial é a cópia que usa a seguinte regra para sua realização:

O dispositivo que tem por função principal controlar tráfego entre duas redes de computadores (em geral, uma rede interna e outra extema) impondo regras de acesso em ambos os sentidos e realizando NAT (tradução de endereços de redes) é o:

A política de segurança da informação das empresas e instituições deve atender aos seguintes atributos: