Assinale a alternativa que apresenta, corretamente, a representação na base 2 (binária) do número em base 16 (hexadecimal) FACA.

O controle de Acesso Baseado em Papéis (Role Based Access Control – RBAC) possui como elementos básicos Usuários, Papéis e Permissões, sobre os quais é correto afirmar que

Com o objetivo de reduzir custos, a empresa XYZ pretende alterar o esquema de comunicação de dois de seus servidores internacionais para a utilização de VPN, conforme descreve a figura a seguir:

Do ponto de vista da segurança da informação, a proposta é

No contexto de sistemas de detecção de intrusão, um honeypot é

Devido a um ataque de hackers, a autoridade certificadora da empresa KKK teve seu certificado comprometido. Nesse caso, os certificados em uso por essa empresa devem ser considerados

A norma ABNT ISO/IEC 27001 estabelece um modelo para a implementação e manutenção de um Sistema de Gestão da Segurança da Informação. Segundo a norma, os requisitos para esse tipo de sistema aplicam-se a organizações

O código malicioso do tipo rootkit apresenta como característica principal e peculiar

Considerando a classificação da informação, há um nível em que as informações podem ser liberadas para o público em geral, pois não têm potencial de causar danos ao proprietário dessas informações. Esse nível recebe a denominação de

A segurança da informação está relacionada com a proteção de um conjunto de informações e dados. Os mecanismos usados na segurança destes podem ser físicos e lógicos.

Os principais mecanismos de segurança lógicos são:

Considere a seguinte sequência de backups:

#	Horário	Tipo de backup
1	02/10/2013 03:00	Completo
2	03/10/2013 12:00	Incremental
3	04/10/2013 12:00	Incremental
4	05/10/2013 03:00	Completo
5	07/10/2013 12:00	Incremental
6	08/10/2013 12:00	Incremental
7	09/10/2013 12:00	Incremental

Caso haja necessidade de restaurar o sistema para o estado do dia 09/10/2013 às 12:00 (último backup), seria necessário possuir apenas os backups de número

Há diversos programas antivírus disponíveis no mercado. Assinale a alternativa que contém o nome de dois desses programas

São tipos de backup, EXCETO:

Alguns significados de termos utilizados na segurança da informação estão disponibilizados na Coluna I. Faça a correta correspondência com seus termos dispostos na Coluna II.

Coluna I

1. Fraqueza presente nos mecanismos de comunicação que podem ser exploradas.

2. Programa malicioso que tem como característica replicar mensagens sem o consentimento do usuário.

3. Programa espião.

4. Brecha, normalmente inserida pelo próprio programador em um sistema para uma invasão.

5. Algoritmo de criptografia simétrica.

Coluna II

( ) spyware

( ) backdoor

( ) IDEA

( ) worm

( ) vulnerabilidade

A sequência correta é:

Na segurança da informação, é um recurso utilizado para garantir o princípio da disponibilidade:

Uma das formas de prover a segurança de bancos de dados é por meio do uso da criptografia. Um dos padrões utilizados é o AES (Advanced Encryption Standard), que utiliza chaves com os tamanhos

Sobre políticas de segurança da informação, analise as seguintes afirmativas:

I. A segregação de funções é um controle organizacional que deve ser utilizado para evitar que um indivíduo detenha o controle de todas as fases do processo e caia na tentação de praticar algum ato ilícito.
II. Política de segurança da informação é o conjunto de decisões que determinam a postura de uma organização em relação à segurança. Determina os limites aceitáveis de comportamento e as medidas a serem tomadas no caso da sua violação.
III. Uma política de segurança é um mecanismo de proteção (desencorajador), a partir do momento que é amplamente divulgada e conhecida por todos os funcionários e colaboradores da organização.
Estão CORRETAS as afirmativas:

Códigos maliciosos (malware) são programas desenvolvidos especificamente para executar ações danosas e atividades maliciosas em um computador. A respeito desse assunto, assinale a alternativa correta.

Um malware, que trabalha de forma automática, recolhendo informações sobre os costumes e dados do usuário e transmite essas informações a terceiros, sem o conhecimento nem o consentimento do usuário é conhecido como

Sobre o uso seguro de webmails, analise as afirmações:

I. Utilizar sites de busca para acessar o webmail e clicar em links recebidos por meio de mensagens eletrônicas.

lI. Configurar opções de recuperação de senha, como um endereço de e-mail alternativo, uma questão de segurança e um número de telefone celular.

IlI. Evitar acessar o webmail em computadores de terceiros e, caso seja realmente necessário, ativar o modo de navegação anônima.

IV. Certificar-se de utilizar conexões seguras sempre que acessar o webmail, especialmente ao usar redes Wi-Fi públicas.

São procedimentos de segurança que devem ser adotados ao acessar webmails o que se afirma apenas em:

Sobre os sistemas de criptografia, analise as seguintes afirmativas:

I. Nos sistemas de criptografia baseados em chave secreta, todas as partes envolvidas devem possuir a chave para codificar e decodificar mensagens.

II. PGP ou Pretty Good Privacy é um software de criptografia multiplataforma de alta segurança utilizado para troca de mensagens eletrônicas.

III. Nos sistemas de criptografia baseados em chave pública, a chave privada deve ser conhecida por todas as partes envolvidas para codificar ou decodificar mensagens.

Estão CORRETAS as afirmativas: