Um servidor público recebeu um e-mail aparentemente enviado por um colega de trabalho solicitando informações confidenciais sobre cidadãos atendidos pelo órgão. O e-mail possuía um link para um documento a ser acessado. Desconfiado, o servidor decidiu verificar a autenticidade da mensagem antes de fornecer qualquer dado. Com base nas boas práticas de segurança da informação, analise as afirmativas a seguir:

I. O servidor agiu corretamente ao não fornecer informações sem antes confirmar a autenticidade do e-mail, pois ataques de phishing frequentemente utilizam mensagens falsas para obter dados sensíveis.

II. Links recebidos por e-mail, especialmente de remetentes desconhecidos, devem ser verificados antes de serem acessados, pois podem conter malware ou direcionar para páginas falsas.

III. Como a mensagem parecia ser de um colega, o servidor deveria ter acessado o link sem preocupação, pois dentro da rede interna os e-mails são sempre seguros.

IV. O uso de senhas fortes e a autenticação em dois fatores são medidas que ajudam a proteger contas de e-mail contra invasões e acessos não autorizados.

Assinale a alternativa correta.

Em um datacenter moderno, pode‑se reduzir o espaço necessário para armazenar backups ao eliminar blocos de dados duplicados. Com base nessa informação, assinale a opção que apresenta o recurso que permite essa funcionalidade.

Qual procedimento de backup no Windows oferece maior proteção contra perda de dados ao permitir a restauração completa do sistema?

Um fiscal deseja armazenar documentos oficiais do município no Google Drive para facilitar o acesso remoto por outros setores da administração pública. Considerando as diferentes opções de armazenamento e serviços disponíveis no Google Drive, analise as afirmativas a seguir:

I. A capacidade inicial de armazenamento gratuita do Google Drive para usuários pessoais é de 15 GB, sendo compartilhada entre o Google Drive, Gmail e Google Fotos.
II. Caso o limite de 15 GB de armazenamento seja ultrapassado, o usuário pode continuar utilizando o serviço, mas não poderá mais enviar novos arquivos até que libere espaço ou adquira mais armazenamento através de um plano pago do Google One.
III. O Google One oferece planos pagos que permitem aumentar o armazenamento, mas esses planos não são compatíveis com o armazenamento de documentos confidenciais de entidades públicas, devido a questões de segurança e legislação de proteção de dados.
IV. Para documentos oficiais de um município, é recomendável que o Google Drive seja utilizado apenas para compartilhamento temporário de arquivos, dado que o armazenamento em nuvem pode não garantir a conformidade com requisitos de segurança da informação, como a Lei Geral de Proteção de Dados (LGPD).

Assinale a alternativa que contém todas as afirmativas corretas: 

Os documentos oficiais podem ser identificados de acordo com algumas possíveis variações. Qual é o documento que para ser aceito como original, é necessário existir certificação digital que ateste a identidade do remetente, segundo os parâmetros de integridade, autenticidade e validade jurídica da Infraestrutura de Chaves Públicas Brasileira – ICPBrasil? 

Organizações que operam com grandes volumes de dados precisam adotar estratégias eficientes de backup para garantir a recuperação das informações em caso de falhas. Considerando os principais tipos de backup, analise as alternativas abaixo e assinale a CORRETA:

Sobre os conceitos de backup e restore, assinale a alternativa CORRETA:

Em ambientes corporativos e domésticos, a proteção dos dados exige procedimentos adequados de armazenamento e estratégias eficientes de backup. Tais práticas incluem a escolha correta de dispositivos (como HDs externos, fitas magnéticas e soluções em nuvem), a utilização de aplicativos específicos e a adoção de rotinas automatizadas para garantir a integridade e a disponibilidade da informação.

Considerando boas práticas e conceitos relacionados ao armazenamento e à realização de backups, assinale a alternativa CORRETA:

O uso do correio eletrônico (e-mail) é fundamental na comunicação corporativa e pessoal. Ferramentas como o Mozilla Thunderbird permitem gerenciar múltiplas contas de e-mail com suporte a protocolos como POP3, IMAP e SMTP. No entanto, o envio e o recebimento de mensagens envolvem riscos relacionados à segurança da informação, como phishing, spoofing e disseminação de malwares.

Considerando o funcionamento do correio eletrônico, as funcionalidades do Thunderbird e os princípios de segurança da informação, assinale a alternativa CORRETA: 

É um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. O conjunto de programas e técnicas fornecido por este malware pode ser usado para:

I. Remover evidências em arquivos de logs (arquivos de registro de ações de um sistema).
II. Instalar códigos maliciosos (ex: backdoors), para assegurar acesso futuro à máquina infectada.
III. Esconder atividades/informações (Ex: arquivos, diretórios, processos, chave de registro, etc).
IV. Mapear potenciais vulnerabilidades em outros computadores, através de varreduras na rede.
V. Capturar informações da rede do computador pela interceptação de tráfego.

O trecho faz referência para qual malware:

Os malwares são programas maliciosos cujo objetivo é roubar informações ou contaminar os computadores. O malware espião que monitora as atividades de um sistema e envia as informações coletadas para os invasores/terceiros é conhecido por:

Uma equipe administrativa precisa criar e compartilhar diversos documentos em editores de texto e planilhas. Selecionando recursos de informática, de que modo se amplia a produtividade e a segurança das informações?