No laboratório de informática de uma escola, diversos computadores passaram a apresentar lentidão e redirecionamentos arbitrários nos navegadores após usuários realizarem downloads de materiais didáticos em sites de terceiros. Suspeitando de uma infecção por malware, o Professor de Educação Digital propôs um conjunto de ações. Com o objetivo de solucionar o incidente e mitigar riscos futuros de infecção por vírus ou códigos maliciosos na instituição, analise as condutas a seguir, julgando-as V, se Verdadeiras, ou F, se Falsas:

( ) Bloquear o acesso à internet no laboratório, permitindo o uso dos computadores apenas para softwares instalados localmente e arquivos trazidos via dispositivos USB validados visualmente.
( ) Formatar todos os computadores trimestralmente como medida preventiva padrão, independentemente da presença de comportamentos anômalos.
( ) Instalar um antivírus gratuito em uma das máquinas e, caso detecte algo, replicar manualmente a limpeza nas demais, desativando o firewall do sistema para acelerar a verificação de rede.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima? 

Os recursos de tecnologia da informação sustentam a arrecadação eletrônica e o monitoramento das obrigações tributárias. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:

(__)A certificação digital emitida no âmbito da Infraestrutura de Chaves Públicas Brasileira assegura autenticidade, integridade e validade jurídica aos documentos produzidos em forma eletrônica.

(__)A nota fiscal eletrônica corresponde a documento emitido e armazenado eletronicamente, cuja validade jurídica se ampara na assinatura digital do emitente e na autorização de uso pelo fisco.

(__)O cruzamento de dados da malha fiscal ocorre mediante acesso público às informações econômico-fiscais dos contribuintes, divulgadas em portal aberto para conferência da sociedade.

(__)A segurança da informação se orienta pelos atributos de confidencialidade, integridade e disponibilidade, voltados à proteção dos dados contra acessos e alterações indevidos.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

O vírus de computador é um programa ou parte de um programa, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos. Sobre a propagação de vírus de computadores, analisar os itens abaixo:

I. Uma das formas de propagação dos vírus de computadores é por e-mail.

II. O Vírus de Script pode ser recebido ao acessar uma página web.

III. O Vírus de Macro é um tipo específico de Vírus de Script, escrito em linguagem de Macro.

Está(ão) CORRETO(S):

O armazenamento em nuvem e as rotinas de segurança protegem as informações administrativas em meio digital. Sobre o assunto, analise as afirmativas a seguir:

I.O armazenamento em nuvem grava os arquivos no disco rígido local do equipamento, com o acesso condicionado à utilização do computador de origem dos documentos.

II.A realização periódica de cópias de segurança, mantidas em local distinto dos dados originais, protege as informações contra perdas, falhas de equipamento e ataques de sequestro de dados.

III.O phishing constitui recurso de segurança nativo dos navegadores de internet, encarregado de bloquear anexos maliciosos antes da abertura das mensagens recebidas.

Está correto o que se afirma em:

A certificação digital e a assinatura eletrônica sustentam a tramitação de documentos eletrônicos nas casas legislativas.

Acerca do assunto, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__) A assinatura eletrônica avançada corresponde à firma manuscrita digitalizada por escâner e inserida como imagem no corpo do documento, com presunção legal de autoria do signatário.

(__) A Infraestrutura de Chaves Públicas Brasileira foi instituída para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica e das aplicações que utilizem certificados digitais.

(__) A digitalização de processos no poder legislativo apoia a tramitação eletrônica das proposições e dos expedientes administrativos, com ganho de rastreabilidade e de acesso aos autos.

(__) O certificado digital emitido na cadeia oficial transfere a titularidade do documento ao prestador do serviço de certificação, custodiante das chaves privadas dos usuários do sistema.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A segurança da informação refere-se a sistemas, metodologias de armazenamento, recursos, compartilhamento e quaisquer ativos que evitam que dados sejam acessados ou corrompidos. São princípios básicos da segurança de dados, EXCETO:

Um usuário de computador teve seus dados bloqueados por um hacker e recebeu um alerta que os mesmos só seriam liberados mediante pagamento de um resgate. Esse usuário foi vítima de uma prática conhecida como:

Um analista de segurança da informação de um órgão governamental está revisando a arquitetura do servidor de e-mail corporativo. O objetivo é mitigar ataques de interceptação (sniffing) de credenciais transmitidas em texto claro e do conteúdo das mensagens durante a comunicação entre os clientes de e-mail dos funcionários e o servidor. Para garantir a confidencialidade tanto no envio quanto no recebimento das mensagens, o analista deve configurar as portas e os protocolos adequados. Considerando as boas práticas de segurança para comunicação de serviços de e-mail, a configuração mais adequada que o analista deve implementar consiste em

Responda a próxima questão sobre segurança da internet

__________são aplicativos que ficam em execução em um determinado computador para monitorar todas as entradas do teclado. Foram criados para ações legais, entretanto hackers passaram a usá-los com fins ilícitos, se utilizando do programa que fica em execução na máquina em segundo plano sem ser percebido, gravando tudo que for digitado inclusive senhas e dados bancários. Esses aplicativos são conhecidos como:

Um malware que se replica automaticamente em redes de computadores é conhecido como: 

Após a instalação de um software gratuito baixado de um site desconhecido, o computador de um analista de um Conselho Regional começou a exibir propagandas em excesso, e as suas senhas de acesso aos sistemas internos foram comprometidas. A equipe de TI desse Conselho identificou que o software instalado continha um programa oculto que monitorava as atividades do usuário e transmitia informações confidenciais para servidores externos, sem que o firewall da instituição tivesse bloqueado a ameaça.

Considerando essa situação hipotética, assinale a opção correta.

Qual é a principal função de um software Antivírus instalado em uma estação de trabalho? 

“Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.”

(fonte: https://cartilha.cert.br/).

Considerando que um Ransomware já tenha corrompido (criptografando) os arquivos pessoais armazenados no seu equipamento, qual medida de proteção de dados é importante você ter feito antes desta infecção pelo Ransomware que pode ajudá-lo a minimizar o problema causado? 

Você está aguardando um e-mail urgente de um laboratório externo contendo os resultados dos exames de um paciente. Após várias horas, você percebe que a mensagem ainda não aparece na sua Caixa de Entrada do Gmail, embora o remetente tenha confirmado por telefone o envio bem-sucedido para o seu endereço eletrônico. Você não possui nenhum filtro de exclusão configurado em sua conta que pudesse desviar mensagens.

Considerando as ferramentas de proteção do Gmail contra mensagens indesejadas ou suspeitas, qual o procedimento correto para tentar localizar esse e-mail e instruir o sistema de proteção para que as mensagens futuras deste mesmo remetente não sejam desviadas? 

Uma organização pública está revisando os seus protocolos de segurança para arquivos digitais.

Com base nessa situação hipotética e de acordo com as boas práticas em segurança da informação e gestão documental, assinale a opção que apresenta corretamente a medida considerada eficaz para o controle de acesso e proteção de arquivos confidenciais.

Assinale a opção que apresenta o tipo de malware que se disfarça como software legítimo para enganar o usuário e permitir acesso indevido ao sistema.