Segurança da Informação é a proteção da informação de ameaças, para garantir a continuidade do negócio, para diminuir o risco e para aumentar os lucros e as oportunidades de negócio. A segurança da informação será comprometida sempre que uma ameaça conseguir explorar uma vulnerabilidade da informação, violando seus atributos de segurança.

Dados os seguintes tipos de ataques de segurança da informação,

A – Interrupção;

B – Modificação;

C – Interceptação; e

D – Fabricação,

selecione a alternativa que associa corretamente o tipo de ataque ao princípio de segurança violado.

Assinatura de documentos é algo cotidiano na nossa vida. Porém, a tecnologia tem mudado a maneira convencional de assinatura de documentos em papel. Hoje é muito comum enviarmos documentos digitais. Portanto, precisamos garantir a autenticidade desses documentos.

Tendo em vista esse contexto, considere as afirmativas a seguir.

I → Para obtenção de uma assinatura digital, é necessário ter uma Autoridade Certificadora.

II → O certificado digital é usado para assinar digitalmente um documento.

III → A tecnologia de assinatura digital garante autenticidade e integridade de um documento eletrônico de forma que possa ter a mesma validade judicial que os documentos com assinatura por escrito.

IV → Os documentos eletrônicos podem ser assinados a partir de seu conteúdo completo ou de uma versão resumida. Para ambos os casos são usadas funções de hashing.

Estão corretas

Malware é a abreviação de “malicious software” (software malicioso), termo utilizado para descrever programas desenvolvidos com o objetivo de causar danos, roubar informações ou obter acesso não autorizado a sistemas, redes ou dispositivos. Entre os diversos tipos existentes, alguns têm como principal característica a exibição recorrente e indesejada de propagandas. Esse tipo de malware é denominado

Um administrador de rede está desenvolvendo uma arquitetura de criptografia simétrica para tratar da segurança da rede de uma empresa. Isso significa que essa criptografia usará uma:

Uma empresa pública precisa implantar um sistema de segurança física para controle de acesso dos seus funcionários. Um dos tipos de dispositivos utilizados nesses casos são: 

Qual das ações abaixo é recomendada para manter a segurança ao navegar na internet? 

O Advanced Encryption Standard (AES) é um algoritmo de criptografia que foi adotado como padrão de criptografia pelo governo dos Estados Unidos em 2000 e atualmente é amplamente utilizado. Esse algoritmo utiliza uma 

Processo de identificação do grau de importância dos ativos com base na confidencialidade, integridade e disponibilidade. Esse processo ajuda a definir os níveis de proteção e priorizar recursos de segurança. Esse processo denomina‑se

Determinado tipo de software malicioso foi projetado para monitorar secretamente as atividades de um usuário em um sistema de computação, sem o seu consentimento. Esse tipo de software pode coletar informações como dados de navegação, pressionamento de teclas, credenciais de acesso e informações bancárias, e enviá‑las para terceiros mal‑intencionados. O objetivo desse tipo de software pode variar, por exemplo, entre vigilância comercial, roubo de identidade e fraude financeira. 

Com base nessa situção hipotética, assinale a opção que apresenta o termo correspondente à descrição apresentada. 

Um dos pilares da segurança das informações cadastrais preceitua que apenas pessoas autorizadas tenham acesso às informações, implicando a restrição do acesso aos sistemas informacionais e à implementação de políticas de controle de acesso. Com base nessa informação, assinale a opção que apresenta a correta denominação desse pilar da segurança das informações.

Assinale a alternativa que descreve corretamente a funcionalidade UTM em Firewalls.

A Segurança da Informação é um conjunto de práticas, políticas e ferramentas que visam proteger dados e sistemas contra acessos não autorizados, perdas, alterações ou danos.

Sobre os principais tipos de ameaças digitais, assinale CORRETAMENTE: 

Considerando os tipos de criptografia, analise as alternativas e assinale a CORRETA:

Um usuário acessa um computador público para realizar operações bancárias. Ele decide utilizar o modo de navegação anônima, verifica se o site utiliza HTTPS e bloqueia cookies de terceiros durante a sessão. 

Considerando as funcionalidades e configurações de segurança de navegadores, analise as alternativas e assinale a CORRETA: 

Os crimes cibernéticos têm explorado bastante os golpes que são descritos como engenharia social. Avalie as afirmativas a seguir sobre engenharia social:

I- A engenharia social, por utilizar manipulação psicológica e explorar o erro ou fraqueza humana em vez de vulnerabilidades técnicas ou de sistemas digitais, também é conhecida como hacking humano.
II- As políticas e as tecnologias seguras de controle de acesso, incluindo autenticação multifator, autenticação adaptativa e uma abordagem de segurança zero trust, não limitam o acesso dos cibercriminosos a informações.
III- Os golpes de engenharia social podem usar diversas técnicas para induzir medo ou urgência nas vítimas, por exemplo, informar à vítima que uma transação de crédito recente não foi aprovada, que um vírus infectou o seu computador, que uma imagem usada no seu site viola direitos autorais e assim por diante.

Está CORRETO o que se afirma apenas em 

Em relação aos sistemas de segurança eletrônica utilizados em empresas e condomínios, analise as afirmativas a seguir:

I. O Circuito Fechado de TV (CFTV), além de gravar as imagens, permite o monitoramento em tempo real do ambiente por uma equipe de segurança ou de forma remota pelo gestor.

II. Apenas detectores de movimento e sensores infravermelho podem ser integrados a um sistema de alarme de segurança.

III. O controle de acesso restringe a entrada de pessoas não autorizadas, sendo que a biometria é o único método seguro e eficiente atualmente disponível.

IV. A manutenção preventiva e periódica dos sistemas de segurança eletrônica é fundamental para garantir seu funcionamento eficaz, prolongar a vida útil dos equipamentos e evitar falhas inesperadas.

Assinale a alternativa CORRETA: 

Leia o trecho a seguir para responder a esta questão:

“Um usuário recebe um e-mail que parece ser do seu banco, solicitando que atualize suas informações de segurança. O link leva a um site que visualmente é idêntico ao site oficial do banco, mas, ao inserir seus dados, eles são enviados diretamente para criminosos. Esse tipo de ataque explora a confiança do usuário para obter informações sensíveis.”

Com base nessa descrição, assinale a alternativa que apresenta o tipo de ataque cibernético a que o texto se refere. 

O malware é um software mal-intencionado feito para interromper, prejudicar ou obter acesso não autorizado a sistemas de computador. O tipo de malware que sequestra dados confidenciais ou dispositivos da vítima e ameaça mantê-los bloqueados é denominado: 

Durante uma auditoria, o Técnico responsável por tecnologia da informação analisa os procedimentos de segurança e backup em uso. Diante disso, julgue as afirmativas abaixo:

I.Backups diferenciais salvam somente os dados alterados desde o último backup completo.
II.O backup incremental copia apenas os arquivos modificados desde o último backup, seja ele completo ou incremental.
III.O RAID 0 oferece redundância de dados por espelhamento entre discos.
IV.O uso de software antivírus e firewall contribui para a segurança e continuidade dos serviços.

Qual alternativa está correta?

No que se refere a procedimentos básicos de segurança da informação, assinale a opção correta.