Às 8h15, usuários de uma instituição relataram que documentos em um compartilhamento de rede haviam se tornado inacessíveis e apresentavam extensões desconhecidas. Pouco depois, surgiu em uma estação mensagem exigindo pagamento para recuperação dos arquivos. Há antivírus, firewall de perímetro e rotina de backup; entretanto, parte das cópias permanece permanentemente acessível pelo mesmo ambiente de rede dos servidores de produção. Entre as providências abaixo, qual deve orientar a resposta inicial ao incidente?

Assinale a alternativa que contém um procedimento correto de segurança da informação. 

Uma instituição utiliza sistema de gerenciamento de conteúdo (CMS) para administrar seu portal. Todos os integrantes da equipe acessam o sistema com o mesmo usuário e senha e possuem permissão para criar, editar, publicar e excluir conteúdos. Após alteração indevida de uma notícia, não foi possível identificar quem realizou a modificação. Analise as medidas propostas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:

Durante treinamento sobre documentos eletrônicos e segurança da informação, foram apresentadas as seguintes afirmações:
I. Assinatura eletrônica constitui conceito mais amplo do que assinatura digital baseada em certificado digital, não sendo correto afirmar que toda forma de assinatura eletrônica dependa necessariamente de certificado emitido no âmbito da ICP-Brasil.
II. Em sistemas de assinatura digital baseados em criptografia assimétrica e certificação digital, o certificado pode ser utilizado para vincular uma chave pública a informações de identificação de seu titular, conforme o modelo adotado.
III. Mecanismos de assinatura digital podem contribuir para a verificação de autoria e integridade, sem eliminar a necessidade de proteção de credenciais, chaves, dispositivos e sistemas.
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se tecnicamente impossível modificar os bytes do arquivo posteriormente, razão pela qual qualquer verificação futura de integridade é desnecessária.
Está correto o que se afirma em: 

No que se refere a ameaças digitais e a mecanismos empregados em ataques contra usuários e sistemas, analise as afirmativas.
I. Um keylogger pode registrar as teclas pressionadas pelo usuário, possibilitando a captura de informações digitadas.
II. Um worm pode propagar-se entre sistemas sem depender necessariamente de sua vinculação a um arquivo hospedeiro para disseminar-se.
III. Uma tentativa de phishing pode empregar mensagens que simulam comunicações legítimas para induzir o destinatário a fornecer informações ou acessar páginas fraudulentas.
IV. O ransomware caracteriza-se pela utilização de uma vantagem ou conteúdo atrativo como isca para convencer a vítima a executar determinada ação.
A sequência correta, de cima para baixo, é  

Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é: 

Uma sociedade empresária que processa informações pessoais decidiu atualizar seu programa de governança em segurança da informação com base no NIST Cybersecurity Framework (CSF) versão 1.1.
Durante o mapeamento de processos, a equipe de segurança da informação constatou grande dependência de fornecedores externos para sustentação de sistemas legados, aquisição de componentes de software de terceiros (open source e proprietários) e hospedagem de serviços em nuvem pública.
Visando mitigar ameaças decorrentes desse cenário, os gestores de segurança da informação determinaram a estruturação formal de processos alinhados à Gestão de Riscos na Cadeia de Suprimentos Cibernética (Cyber Supply Chain Risk Management – C-SCRM).

Considerando as diretrizes do NIST CSF v1.1 para a gestão de riscos na cadeia de suprimentos cibernética, assinale a opção que apresenta condutas alinhadas aos objetivos do C-SCRM. 

Durante uma auditoria de segurança em um tribunal, um analista de TI elaborou um relatório de modernização para um sistema legado de tramitação processual que não recebe atualizações de arquitetura há duas décadas. No documento, o analista aponta que os dados em repouso no banco de dados são cifrados de forma simétrica com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.

Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.

I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.

Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em  

Durante uma investigação, foi localizado um fórum que não figurava nos resultados dos mecanismos convencionais de busca.

O endereço terminava em .onion, e o acesso exigia a utilização da rede Tor.

À luz dos conceitos de criminologia digital, assinale a afirmativa correta.

Uma investigação conduzida pela Polícia Civil do Paraná identificou a atuação de uma vasta rede de botnets com dezenas de dispositivos comprometidos e controlados remotamente por um servidor de Comando e Controle.

Os policiais constataram que essa infraestrutura e os dispositivos zumbis vinham sendo alugados no mercado ilícito para a execução de ataques contra instituições públicas e privadas.

Com relação aos tipos de ataques de botnet, avalie se as descrições a seguir estão corretas.

I. Ataques de Negação de Serviço – a botnet é utilizada para direcionar um fluxo massivo e simultâneo de requisições maliciosas contra um servidor ou infraestrutura de rede, visando esgotar seus recursos de processamento ou largura de banda e tornar os serviços indisponíveis para usuários legítimos.

II. Disseminação de Phishing – a infraestrutura da botnet possibilita o envio automatizado e massivo de e-mails spams que se passam por comunicações de instituições confiáveis, com o objetivo de capturar credenciais de acesso de diversos usuários.

III. Ataques de Força Bruta – os cibercriminosos, valendo-se da manipulação física coercitiva sobre os proprietários dos dispositivos, obtêm as credenciais para explorar senhas dos usuários e acessar seus dados.

Está correto o que se afirma em 

Atualmente existem diversos tipos de ataque de phishing.

O ataque do tipo phishing que usa o telefone e envia mensagens SMS fraudulentas chama-se

A autenticação de dois fatores (2AF) adiciona uma camada extra de segurança para proteger a conta dos usuários contra acessos não autorizados.

No que se refere ao funcionamento, métodos de confirmação e requisitos dessa funcionalidade no Google Workspace, assinale a opção correta.

O uso ético da tecnologia e das informações institucionais constitui um dos pilares mais críticos para a governança moderna.

Neste contexto, o emprego ético de tecnologias de Inteligência Artificial (IA) na produção de documentos, pesquisas ou códigos deve 

A engenharia social é uma forma de ataque sem violência física que busca fazer com que a vítima realize voluntariamente ações prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes podem usar diversas técnicas.

O tipo de ataque no qual pessoas mal-intencionados enviam mensagens fingindo ser uma outra pessoa ou entidade confiável, fazendo com que a vítima execute ações como instalar um arquivo malicioso, clicar em um link malicioso ou divulgar informações confidenciais, como credenciais de acesso, chama-se

Os cookies são sequências de dados que um servidor web envia para o navegador do cliente.

Com relação aos tipos de cookie, analise as afirmativas a seguir.

I. Os cookies de sessão são armazenados na memória RAM e não são gravados no disco. Quando o navegador fecha, esse tipo de cookie é permanentemente perdido desse ponto em diante.

II. Os cookies persistentes são gravados no disco e têm uma data de validade máxima de 365 dias. Na data de validade, esse tipo de cookie será removido do disco.

III. Os cookies de segurança são gravados no disco, não têm data de validade e são usados para autoidentificação, validação do usuário e criptografia.

Está correto apenas o que se afirma em

O Sistema Operacional Android utiliza três tipos de métricas para medir o desempenho da segurança biométrica.

Considerando as métricas de desempenho utilizadas pelo Android, avalie se as afirmativas a seguir estão corretas.

I. A Taxa de Aceitação de Falsificação define a métrica da probabilidade de um modelo biométrico aceitar uma amostra válida previamente gravada. Por exemplo, no desbloqueio por voz, isso mediria a probabilidade de desbloquear o telefone de um usuário usando uma gravação dele dizendo: "Ok, Google".

II. A Taxa de Aceitação de Impostores define a métrica da probabilidade de um modelo biométrico aceitar uma entrada que pretende imitar uma amostra válida conhecida.

III. A Taxa de Verdadeiros Positivos define a métrica da frequência com que um modelo aceita erroneamente uma entrada correta escolhida aleatoriamente.

Está correto o que se afirma em