Questões de Concurso Comentadas sobre backup em segurança da informação em segurança da informação

Foram encontradas 870 questões

Q4407744 Segurança da Informação
Em um computador compartilhado por vários professores, uma escola mantém uma planilha com dados pessoais dos alunos. A coordenação deseja garantir, ao mesmo tempo, duas coisas: que os dados não possam ser lidos por terceiros, caso o computador seja roubado; e que o arquivo possa ser recuperado, caso seja apagado por engano. Considerando essas duas necessidades, assinale a alternativa que apresenta a combinação de medidas que as atende corretamente.
Alternativas
Q4402378 Segurança da Informação
Julgue as afirmativas sobre a manutenção de cópias de segurança, marcando V para verdadeira e F para falsa.

() A realização regular e frequente de cópias de segurança protege contra perdas acidentais e corrupção, e seu armazenamento em outro local acrescenta proteção contra incêndio ou roubo.
() Uma política rigorosa deve assegurar a realização de cópias de segurança ao menos uma vez por dia.
() As cópias destinadas à recuperação devem ser guardadas junto ao computador que contém os arquivos originais.
() O sistema de cópias de segurança deve possuir trilha de auditoria para auxiliar na recuperação de materiais produzidos entre uma cópia e outra.

A sequência correta é: 
Alternativas
Q4396490 Segurança da Informação
Após um incidente de ransomware, a equipe de TI constatou que o servidor de arquivos e o volume de backup conectado permanentemente a ele foram criptografados. A estratégia que teria contribuído de forma mais direta para reduzir esse risco e melhorar a capacidade de recuperação seria: 
Alternativas
Q4396474 Segurança da Informação
No contexto da proteção de dados em sistemas de informação, considerando práticas como backup, recuperação de dados, criptografia e a legislação brasileira aplicável, como a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet), é correto afirmar que:
Alternativas
Q4395802 Segurança da Informação
Assinale a alternativa que apresenta a estratégia de backup que copia somente os dados recém-adicionados e alterados desde o último backup completo.
Alternativas
Q4390394 Segurança da Informação
É o período em que a execução do processo de cópia dos dados não irá atrapalhar a produtividade dos usuários, sendo usualmente definido quando não há ninguém trabalhando, ou seja, fora do horário de trabalho.

(https://www.controle.net/faq/procedimentos-para-plano-de-backup-corporativo)

Marque a alternativa CORRETA que corresponde ao contexto acima.
Alternativas
Q4378046 Segurança da Informação
Para um sistema corporativo, a organização admite perder, no máximo, 30 minutos de dados anteriores a um desastre e exige que o serviço retorne à operação em até 2 horas. Também pretende manter cópias capazes de sustentar a recuperação mesmo diante da perda integral do armazenamento principal. Julgue as afirmações: 
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta: 
Alternativas
Q4362013 Segurança da Informação
Um usuário relata que, após abrir um anexo recebido por e-mail, todos os arquivos armazenados em seu computador foram criptografados e se tornaram inacessíveis. Em seguida, passou a ser exibida uma mensagem exigindo pagamento para a liberação dos arquivos. Considerando esse cenário, qual atitude é capaz de garantir que o usuário possa recuperar o acesso aos seus dados?
Alternativas
Q4361978 Segurança da Informação
O ransomware é uma das principais ameaças cibernéticas da atualidade. Analise as afirmativas a seguir sobre esse assunto e marque V para as verdadeiras e F para as falsas.

( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.

Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo. 
Alternativas
Q4347415 Segurança da Informação
Durante a preparação de uma atividade em laboratório, o Professor de Informática identifica que os computadores da escola armazenam documentos pedagógicos, registros de estudantes e materiais produzidos pelas turmas. Em uma das máquinas, aparece uma mensagem solicitando pagamento para liberar arquivos que deixaram de abrir. Ao mesmo tempo, alguns estudantes relatam o recebimento de mensagens com links que solicitam credenciais institucionais. Antes de restabelecer o funcionamento dos equipamentos, o professor decide organizar uma sequência de procedimentos para reduzir riscos, preservar evidências e recuperar os dados com segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.
Alternativas
Q4331690 Segurança da Informação
A principal desvantagem do backup completo é:
Alternativas
Q4325205 Segurança da Informação
Uma autarquia mantém seus documentos administrativos em um servidor de arquivos. Diariamente, os arquivos são sincronizados com um serviço de nuvem, e, semanalmente, uma cópia é gravada em unidade externa que permanece conectada ao servidor.
Após um ataque de ransomware, a criptografia dos arquivos locais foi propagada para a pasta sincronizada, enquanto a unidade externa também foi alcançada pelo código malicioso. Diante do incidente, a equipe passou a discutir a estratégia 3-2-1, bem como as diferenças entre cópias completas, incrementais, diferenciais e sincronização. A respeito dessas tecnologias, analise as afirmativas:

I. Na estratégia 3-2-1, devem existir três cópias dos dados, consideradas a original e duas cópias de segurança, armazenadas em dois tipos de mídia, com uma cópia mantida fora do ambiente principal.
II. O backup incremental copia os dados modificados desde a última cópia completa, produzindo conjuntos progressivamente maiores até que uma nova cópia completa seja executada.
III. O backup diferencial copia os dados alterados desde a última cópia completa, razão pela qual sua restauração normalmente depende da cópia completa e do diferencial selecionado.
IV. A sincronização pode propagar alterações e exclusões para o destino, de modo que sua adoção não substitui uma política de backup com versionamento e isolamento adequado.

Estão corretas:
Alternativas
Q4323867 Segurança da Informação
Uma instituição mantém seus documentos de trabalho em um servidor local e, todas as noites, realiza backup incremental para uma unidade permanentemente conectada à mesma rede. A equipe considera adotar a estratégia 3-2-1 e precisa diferenciar cópia de segurança, sincronização, redundância e histórico de versões. O diagnóstico identificou risco de propagação de exclusões acidentais e de criptografia dos arquivos por programas maliciosos. Também se verificou que a simples existência de mais de uma cópia lógica não garante isolamento contra falhas que atinjam simultaneamente a infraestrutura principal. Nesse contexto, marque a opção que apresenta a medida tecnicamente mais adequada.
Alternativas
Q4323326 Segurança da Informação
A equipe de TI de uma escola utiliza uma estratégia de armazenamento para economizar tempo e espaço em disco. Eles realizam um Backup Normal no dia 1º do mês e, a partir daí, realizam um Backup Incremental todos os dias no final do expediente. No dia 5, o sistema sofre uma pane e todos os dados são perdidos.

Para recuperar os dados exatamente como estavam no final do dia 4, qual deve ser o procedimento da equipe?
Alternativas
Q4306428 Segurança da Informação
No que se refere ao backup de dados, assinalar a alternativa CORRETA.
Alternativas
Q4305451 Segurança da Informação
Uma má prática sobre a realização de cópias de segurança (backups) de dados corporativos é manter arquivos de backup acessíveis por meio das mesmas credenciais usadas no ambiente de produção, que é aquele onde os dados em uso no dia a dia são armazenados e manipulados.

Considerando um cenário que adota essa má prática, assinale a alternativa que corresponde a um risco ou problema associado a ela.
Alternativas
Q4296053 Segurança da Informação
Após fortes oscilações no fornecimento de energia elétrica, um dos servidores responsáveis pelo armazenamento dos documentos administrativos apresentou falha crítica, comprometendo o acesso a diversos arquivos utilizados pelos setores da Prefeitura. Graças à política institucional de backup, foi possível restaurar integralmente os documentos armazenados até a última cópia de segurança realizada.
Considerando os princípios da segurança da informação e da gestão de dados, assinale a alternativa CORRETA.
Alternativas
Q4295201 Segurança da Informação
Uma empresa decidiu aprimorar suas políticas de segurança da informação após identificar riscos relacionados à perda de dados, vazamento de informações e comprometimento de contas de usuários. Como parte das medidas adotadas, estabeleceu uma política de backup, passou a utilizar ferramentas de criptografia, implementou um gerenciador de senhas e definiu regras para criação e utilização de senhas.

Considerando essas medidas, analise as alternativas e assinale a CORRETA:
Alternativas
Q4295200 Segurança da Informação
Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
Alternativas
Q4286706 Segurança da Informação
Durante a rotina de trabalho na Câmara Municipal de General Carneiro - MT, um servidor administrativo precisa realizar o backup diário dos arquivos da secretaria. Ele optou por um tipo de backup que copia apenas os arquivos que foram criados ou alterados desde o último backup, seja ele completo ou incremental – e que, ao final do processo, marca os arquivos como copiados, limpando o atributo de cópia.

Assinale a alternativa correta que indica o procedimento acima descrito, corresponde ao backup: 
Alternativas
Respostas
1: D
2: B
3: E
4: D
5: B
6: B
7: D
8: C
9: E
10: B
11: C
12: B
13: D
14: D
15: D
16: E
17: A
18: C
19: C
20: E