Um usuário relata que, após abrir um anexo recebido por e-mail, todos os arquivos armazenados em seu computador foram criptografados e se tornaram inacessíveis. Em seguida, passou a ser exibida uma mensagem exigindo pagamento para a liberação dos arquivos. Considerando esse cenário, qual atitude é capaz de garantir que o usuário possa recuperar o acesso aos seus dados?

Um usuário deseja utilizar uma rede social para se manter em contato com familiares e amigos, e fazer publicações com suas fotos e rotina, mas está preocupado com a sua integridade física. Diante dessa preocupação, a atitude mais eficiente que esse usuário pode realizar, na rede social, é: 

Ao acessar um site de comércio eletrônico para realizar um pagamento on-line, o usuário observa que o endereço exibido no navegador se inicia com “https://” e um ícone de cadeado aparece na barra de endereços. Esse prefixo indica que a comunicação entre o navegador e o servidor está sendo realizada por meio de um protocolo que oferece

O ransomware é uma das principais ameaças cibernéticas da atualidade. Analise as afirmativas a seguir sobre esse assunto e marque V para as verdadeiras e F para as falsas.

( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.

Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo. 

Segundo Stallings (2018), determinado mecanismo de segurança é utilizado para controlar o fluxo de informações entre redes, permitindo ou restringindo comunicações de acordo com políticas previamente estabelecidas, com o objetivo de proteger sistemas computacionais contra acessos não autorizados. Nesse contexto, assinale a alternativa que corresponde ao recurso descrito.

Considere as situações a seguir relacionadas à segurança de um computador conectado à internet.

I. Um programa malicioso registra silenciosamente as teclas digitadas pelo usuário, podendo capturar informações inseridas por meio do teclado.
II. Um código malicioso consegue propagar-se entre sistemas ou dispositivos, explorando meios de comunicação ou vulnerabilidades, sem depender necessariamente de sua anexação a outro arquivo para se disseminar.
III. Um software malicioso restringe o acesso a arquivos, frequentemente por meio de criptografia, e apresenta exigência de pagamento para tentativa de recuperação dos dados. IV. Um programa aparentemente legítimo é utilizado como meio para induzir o usuário a instalar ou executar código malicioso.

As situações I, II, III e IV estão associadas, respectivamente, a:

Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinale a alternativa que relaciona corretamente as situações descritas.

Em um ambiente corporativo, um usuário recebe uma mensagem por e-mail aparentemente enviada por um fornecedor conhecido. Entretanto, ao analisar os detalhes da mensagem, verifica que o endereço real do remetente utiliza domínio diferente daquele normalmente utilizado pelo fornecedor. Considerando boas práticas de segurança, a atitude mais adequada é:

Um usuário acessa sistemas institucionais por meio de um navegador e deseja reduzir o risco de exposição de suas credenciais ao utilizar um computador compartilhado. Após encerrar sua atividade, uma medida adequada é:

À luz das normas ISO/IEC 27000 e 27001, assinale a afirmativa correta.

Uma escola utiliza armazenamento em nuvem para guardar documentos pedagógicos. Qual prática aumenta a segurança desses arquivos? 

Durante a preparação de uma atividade em laboratório, o Professor de Informática identifica que os computadores da escola armazenam documentos pedagógicos, registros de estudantes e materiais produzidos pelas turmas. Em uma das máquinas, aparece uma mensagem solicitando pagamento para liberar arquivos que deixaram de abrir. Ao mesmo tempo, alguns estudantes relatam o recebimento de mensagens com links que solicitam credenciais institucionais. Antes de restabelecer o funcionamento dos equipamentos, o professor decide organizar uma sequência de procedimentos para reduzir riscos, preservar evidências e recuperar os dados com segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.