A principal desvantagem do backup completo é:

Uma autarquia mantém seus documentos administrativos em um servidor de arquivos. Diariamente, os arquivos são sincronizados com um serviço de nuvem, e, semanalmente, uma cópia é gravada em unidade externa que permanece conectada ao servidor.
Após um ataque de ransomware, a criptografia dos arquivos locais foi propagada para a pasta sincronizada, enquanto a unidade externa também foi alcançada pelo código malicioso. Diante do incidente, a equipe passou a discutir a estratégia 3-2-1, bem como as diferenças entre cópias completas, incrementais, diferenciais e sincronização. A respeito dessas tecnologias, analise as afirmativas:

I. Na estratégia 3-2-1, devem existir três cópias dos dados, consideradas a original e duas cópias de segurança, armazenadas em dois tipos de mídia, com uma cópia mantida fora do ambiente principal.
II. O backup incremental copia os dados modificados desde a última cópia completa, produzindo conjuntos progressivamente maiores até que uma nova cópia completa seja executada.
III. O backup diferencial copia os dados alterados desde a última cópia completa, razão pela qual sua restauração normalmente depende da cópia completa e do diferencial selecionado.
IV. A sincronização pode propagar alterações e exclusões para o destino, de modo que sua adoção não substitui uma política de backup com versionamento e isolamento adequado.

Estão corretas:

Uma instituição mantém seus documentos de trabalho em um servidor local e, todas as noites, realiza backup incremental para uma unidade permanentemente conectada à mesma rede. A equipe considera adotar a estratégia 3-2-1 e precisa diferenciar cópia de segurança, sincronização, redundância e histórico de versões. O diagnóstico identificou risco de propagação de exclusões acidentais e de criptografia dos arquivos por programas maliciosos. Também se verificou que a simples existência de mais de uma cópia lógica não garante isolamento contra falhas que atinjam simultaneamente a infraestrutura principal. Nesse contexto, marque a opção que apresenta a medida tecnicamente mais adequada.

A equipe de TI de uma escola utiliza uma estratégia de armazenamento para economizar tempo e espaço em disco. Eles realizam um Backup Normal no dia 1º do mês e, a partir daí, realizam um Backup Incremental todos os dias no final do expediente. No dia 5, o sistema sofre uma pane e todos os dados são perdidos.

Para recuperar os dados exatamente como estavam no final do dia 4, qual deve ser o procedimento da equipe?

Uma unidade administrativa mantém seus documentos de trabalho em um computador. Para reduzir o risco de perda de dados, adotou a seguinte rotina:
• aos domingos, realiza backup completo dos arquivos;
• de segunda a sábado, realiza backup incremental, armazenando apenas os dados alterados desde o último backup realizado.
Na quinta-feira, após a conclusão do backup incremental daquele dia, ocorre falha no dispositivo de armazenamento principal. Considere que todas as cópias de segurança anteriores estão íntegras e disponíveis.
Para restaurar os arquivos ao estado correspondente ao backup de quinta-feira, qual procedimento é tecnicamente adequado?

No que se refere ao backup de dados, assinalar a alternativa CORRETA.

Uma má prática sobre a realização de cópias de segurança (backups) de dados corporativos é manter arquivos de backup acessíveis por meio das mesmas credenciais usadas no ambiente de produção, que é aquele onde os dados em uso no dia a dia são armazenados e manipulados.

Considerando um cenário que adota essa má prática, assinale a alternativa que corresponde a um risco ou problema associado a ela.

Após fortes oscilações no fornecimento de energia elétrica, um dos servidores responsáveis pelo armazenamento dos documentos administrativos apresentou falha crítica, comprometendo o acesso a diversos arquivos utilizados pelos setores da Prefeitura. Graças à política institucional de backup, foi possível restaurar integralmente os documentos armazenados até a última cópia de segurança realizada.
Considerando os princípios da segurança da informação e da gestão de dados, assinale a alternativa CORRETA.

Uma empresa decidiu aprimorar suas políticas de segurança da informação após identificar riscos relacionados à perda de dados, vazamento de informações e comprometimento de contas de usuários. Como parte das medidas adotadas, estabeleceu uma política de backup, passou a utilizar ferramentas de criptografia, implementou um gerenciador de senhas e definiu regras para criação e utilização de senhas.

Considerando essas medidas, analise as alternativas e assinale a CORRETA:

Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:

Durante a rotina de trabalho na Câmara Municipal de General Carneiro - MT, um servidor administrativo precisa realizar o backup diário dos arquivos da secretaria. Ele optou por um tipo de backup que copia apenas os arquivos que foram criados ou alterados desde o último backup, seja ele completo ou incremental – e que, ao final do processo, marca os arquivos como copiados, limpando o atributo de cópia.

Assinale a alternativa correta que indica o procedimento acima descrito, corresponde ao backup: 

Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada. 

Os mecanismos de segurança da informação são essenciais para proteger os dados no ambiente digital.
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.

Coluna 1 Conceitos

1. Autenticação
2. Criptografia
3. Backup
4. Firewall

Coluna 2 Definições

( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.

Assinale a alternativa que indica a sequência correta, de cima para baixo.

Qual prática de backup local e remoto é mais adequada para proteger dados contra perda por falha de hardware e/ou ransomware?

Ransomware é um tipo de software malicioso (malware) que pode impedir o acesso aos dados de um computador ou rede por meio da criptografia dos arquivos, exigindo o pagamento de um resgate para sua liberação. Em relação às medidas de segurança da informação para reduzir os impactos desse tipo de ataque, assinale a alternativa correta.

Uma instituição registrou tentativas de ataque à sua rede e decidiu revisar as práticas de proteção de dados adotadas por seus servidores, incluindo o uso de serviços de armazenamento em nuvem para guarda de documentos acadêmicos. A respeito de códigos maliciosos, mecanismos de proteção e cópias de segurança, analise as afirmativas a seguir:

I. O ransomware é um código malicioso que torna inacessíveis os dados armazenados no equipamento, em geral por meio de criptografia, e condiciona o restabelecimento do acesso ao pagamento de um resgate exigido do usuário.

II. O firewall pessoal, ao monitorar as conexões de rede estabelecidas pelo equipamento, encarrega-se igualmente de detectar e remover os códigos maliciosos já instalados no sistema operacional.

III. O worm, diferentemente do vírus, dispensa a execução de um arquivo hospedeiro pelo usuário, pois se propaga de forma automática pelas redes, explorando vulnerabilidades dos programas instalados nos equipamentos.

IV. A sincronização automática de arquivos com um serviço de armazenamento em nuvem substitui as cópias de segurança convencionais, pois as versões mantidas no serviço permanecem íntegras mesmo quando o equipamento é infectado por ransomware.

Está correto o que se afirma em:

Os procedimentos de backup são essenciais para a proteção das informações e para a recuperação de dados após falhas de hardware, erros operacionais ou incidentes de segurança. A escolha da estratégia de backup influencia o espaço de armazenamento utilizado, o tempo necessário para sua execução e o processo de restauração dos dados. Com base nessas características, analise as assertivas abaixo e classifique cada uma como verdadeira (V) ou falsa (F).

(__) O backup diferencial armazena os dados modificados desde o último backup completo.

(__) Para restaurar dados a partir de backups incrementais, normalmente é necessário utilizar o último backup completo e todos os backups incrementais subsequentes até o ponto desejado. 

(__) O backup diferencial elimina a necessidade de realização periódica de backups completos.

(__) A realização de backups periódicos contribui para reduzir o risco de perda permanente de informações em caso de falhas ou incidentes.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.

Uma instituição registrou tentativas de ataque à sua rede e decidiu revisar as práticas de proteção de dados adotadas por seus servidores, incluindo o uso de serviços de armazenamento em nuvem para guarda de documentos acadêmicos. A respeito de códigos maliciosos, mecanismos de proteção e cópias de segurança, analise as afirmativas a seguir:

I.O ransomware é um código malicioso que torna inacessíveis os dados armazenados no equipamento, em geral por meio de criptografia, e condiciona o restabelecimento do acesso ao pagamento de um resgate exigido do usuário.

II.O firewall pessoal, ao monitorar as conexões de rede estabelecidas pelo equipamento, encarrega-se igualmente de detectar e remover os códigos maliciosos já instalados no sistema operacional.

III.O worm, diferentemente do vírus, dispensa a execução de um arquivo hospedeiro pelo usuário, pois se propaga de forma automática pelas redes, explorando vulnerabilidades dos programas instalados nos equipamentos.

IV.A sincronização automática de arquivos com um serviço de armazenamento em nuvem substitui as cópias de segurança convencionais, pois as versões mantidas no serviço permanecem íntegras mesmo quando o equipamento é infectado por ransomware.

Está correto o que se afirma em: