Hosts administrativos seguros são computadores definidos para dar suporte à administração para Active Directories e outros sistemas conectados. Por motivo de segurança, esses hosts não executam software não administrativo, tais como navegadores web, pacote Office e aplicativos de e-mail. Nesse sentido, são princípios gerais de um host administrativo seguro:

I. Não realiza administração de um sistema confiável a partir de um host menos confiável. II. Exige autenticação multifator quando utiliza contas com privilégios. III. Considera a segurança do sistema e da rede mais importante do que a segurança física dos hosts administrativos.

Quais estão corretos?

A segurança da informação visa proteger dados contra acessos não autorizados e garantir sua integridade e disponibilidade. Analise as afirmativas sobre conceitos básicos de segurança.

I. Confidencialidade é o princípio que garante que a informação seja acessível apenas por pessoas autorizadas, protegendo-a contra divulgação indevida.

II. Integridade assegura que a informação não seja alterada de forma não autorizada ou acidental, mantendo sua precisão e completude.

III. Disponibilidade garante que a informação e os sistemas estejam acessíveis e utilizáveis quando necessários pelos usuários autorizados.

Está correto o que se afirma em:

A navegação segura na internet envolve a compreensão de protocolos e a adoção de práticas conscientes. Acerca do uso seguro da web, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__) O protocolo HTTPS indica uma conexão segura entre o navegador do usuário e o servidor web, utilizando criptografia para proteger os dados transmitidos, sendo essencial para sites que lidam com informações sensíveis.

(__) Clicar em links ou baixar anexos de e-mails desconhecidos ou suspeitos é uma prática segura, pois os sistemas de antivírus modernos garantem proteção total contra qualquer tipo de ameaça.

(__) Utilizar senhas fortes, combinando letras maiúsculas, minúsculas, números e símbolos, e evitar usar a mesma senha para múltiplos serviços online são medidas importantes para proteger contas e informações pessoais.

(__) Compartilhar informações pessoais detalhadas, como endereço completo e rotina diária, em redes sociais abertas não oferece riscos, pois essas plataformas possuem políticas de privacidade infalíveis.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: 

A proteção contra ameaças cibernéticas em ambientes computacionais exige uma abordagem multifacetada, que combina o uso de softwares de segurança com a adoção de boas práticas pelo usuário. As soluções de antivírus, em particular, evoluíram de simples scanners de arquivos para sistemas complexos que utilizam diversas técnicas para identificar e neutralizar malwares cada vez mais sofisticados. O entendimento desses mecanismos e das práticas complementares é essencial para uma estratégia de segurança eficaz. Com base nesses conceitos, assinale a alternativa que descreve uma prática ou um mecanismo de proteção correto.

A segurança da informação é sustentada por um conjunto de princípios básicos que formam o alicerce para a proteção de dados e sistemas contra ameaças. Esses pilares orientam a implementação de políticas, processos e tecnologias, e a sua correta compreensão é vital para a criação de um ambiente digital seguro. Qualquer falha em garantir um desses princípios pode comprometer toda a estrutura de segurança de uma organização ou de um indivíduo. Sobre os pilares da segurança da informação, analise as afirmativas a seguir.

I. O princípio da Integridade assegura que a informação seja mantida em seu estado original e fidedigno, protegida contra alterações não autorizadas, garantindo sua exatidão e completude ao longo de todo o seu ciclo de vida.

II. O princípio da Confidencialidade tem por objetivo garantir que os sistemas e os dados estejam sempre disponíveis e acessíveis para os usuários autorizados, sendo este o pilar diretamente afetado por um ataque de negação de serviço (DDoS).

III. O princípio da Disponibilidade refere-se à capacidade de um sistema de provar a autoria e a ocorrência de uma determinada ação ou transação, de modo que o autor não possa negá-la posteriormente, sendo garantido por meio de assinaturas digitais.

Está correto o que se afirma em: 

Acerca das normas ABNT NBR ISO/IEC 27005 e ABNT NBR ISO/IEC 15999, assinale a opção correta.  

A respeito das normas técnicas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002, assinale a opção correta.  

Assinale a opção correta no que se refere aos sistemas de criptografia simétricos e assimétricos. 

No que concerne aos dispositivos de segurança, assinale a opção correta.  

Assinale a opção correta a respeito da DMZ (demilitarized zone).  

Em relação ao ransomware e às formas de prevenção e combate a esse tipo de ataque, assinale a opção correta. 

No que se refere a phishing, pharming e hoax, assinale a opção correta. 

Acerca dos métodos de autenticação (senhas, tokens, certificados e biometria), assinale a opção correta.  

Considerando os conceitos de segurança física e segurança lógica, assinale a opção em que são apresentadas medidas que correspondem à aplicação simultânea desses dois tipos de segurança.  

Considerando o contexto das práticas de segurança da informação em órgãos públicos, assinale a opção correta acerca de procedimentos de segurança, pragas virtuais, aplicativos de proteção, backup e armazenamento em nuvem.

João, um estudante universitário, percebeu que, enquanto navega na internet, muitos anúncios parecem estar diretamente relacionados com o que ele pesquisa ou visualiza on-line. Isso o deixou preocupado com a quantidade de informações que os sites podem estar coletando sobre ele. Um amigo sugeriu que ele usasse o navegador Microsoft Edge, que tem uma função chamada "Proteção contra Rastreamento Aprimorada" para proteger a privacidade de quem navega. Desse modo João decidiu ativar a "Proteção contra Rastreamento Aprimorada" no Microsoft Edge.

Qual é o principal objetivo dessa configuração? 

Identifique abaixo as afirmativas verdadeiras ( V ) e as falsas ( F ) a respeito da responsabilidade digital e da conduta ética no ambiente virtual/ciberespaço.

( ) A responsabilidade digital exige a proteção da inviolabilidade da vida privada e o combate a softwares espiões (spywares), que buscam coletar senhas e dados bancários.
( ) O exercício da cidadania digital plena requer que o internauta adote uma postura passiva diante da informação, aceitando e repassando prontamente os conteúdos.
( ) A conduta ética no ciberespaço envolve o respeito à autoria e aos direitos sobre documentos e web, sendo a pirataria e a violação de programas uma prática ilícita. 
( ) Uma prática de segurança essencial é evitar a realização periódica de cópias de segurança (backup) dos dados, pois o armazenamento em nuvem dispensa essa cautela.

Assinale a alternativa que indica a sequência correta, de cima para baixo.

Assinale a alternativa correta sobre segurança digital no contexto escolar.

Com relação às ferramentas de segurança digital, como antivírus, firewall e anti-spyware, analise as afirmativas abaixo:
I. O antivírus tem como principal função detectar, bloquear e remover softwares maliciosos como vírus, worms e trojans.
II. O firewall atua como uma barreira de segurança entre o computador e a rede, controlando o tráfego de dados com base em regras pré-estabelecidas.
III. O anti-spyware é responsável por proteger o sistema contra programas espiões que coletam informações do usuário sem consentimento.
IV. Uma vez instalado, o antivírus não precisa ser atualizado regularmente, pois os vírus raramente sofrem alterações.

Assinale a alternativa correta. 

Sobre os procedimentos de backup em ambientes corporativos, analise as afirmativas abaixo e assinale a alternativa correta.
I. O backup incremental copia todos os dados desde o último backup completo, independentemente de alterações.
II. O backup diferencial armazena apenas os arquivos que foram modificados desde o último backup completo.
III. O procedimento de restauração a partir de backups incrementais é geralmente mais rápido do que a partir de backups diferenciais.
IV. É uma boa prática manter ao menos uma cópia do backup em local externo ou na nuvem, visando a segurança contra desastres físicos.

Assinale a alternativa correta.