Em relação ao uso de senhas na Internet, assinale a alternativa que apresenta a prática mais segura:

Um usuário recebeu um e-mail informando que sua conta seria bloqueada e solicitando que clicasse em um link para informar sua senha. Considerando as boas práticas de segurança na Internet, a atitude mais adequada é:

Ao navegar na internet para acessar o sistema de protocolo digital do governo utilizando o navegador Google Chrome, um cidadão clicou no ícone "Ver informações do site" (representado por um símbolo de ajustes/controles à esquerda da URL) e visualizou a mensagem de que a "A conexão é segura", confirmando também a presença do protocolo HTTPS no endereço. Essa indicação do navegador e a presença do protocolo HTTPS significam que a comunicação entre o computador do usuário e o servidor do site está protegida contra interceptações de terceiros por meio de ______. Assinale a alternativa que preencha corretamente a lacuna.

Circula em uma rede social uma mensagem afirmando que a Câmara Municipal aprovou uma medida que afetará imediatamente todos os moradores. A postagem contém uma imagem semelhante a um documento oficial, mas não apresenta número da proposição, data da sessão nem referência a publicação institucional.

Antes de compartilhar a informação, um cidadão deseja verificar sua autenticidade.

Com base em boas práticas de cidadania digital, assinale a alternativa CORRETA.

Um servidor da Câmara recebe uma mensagem eletrônica que aparenta ter sido enviada pelo setor de tecnologia. O texto informa que sua conta será bloqueada e solicita acesso imediato a um link para “confirmar as credenciais”. O servidor percebe pequenas diferenças no endereço do remetente e comunica o fato à equipe responsável. Na análise posterior, verifica-se que a página vinculada à mensagem imitava a tela legítima de autenticação e tinha como objetivo capturar usuário e senha.

A partir da situação apresentada, analise as afirmativas:

I. O ataque apresenta características de phishing, pois utiliza engenharia social e imitação de uma comunicação legítima para induzir a vítima a fornecer credenciais.

II. A existência de antivírus atualizado reduz determinados riscos, mas não elimina a necessidade de análise crítica pelo usuário diante de mensagens e páginas fraudulentas.

III. Um firewall, por controlar o tráfego de rede segundo regras estabelecidas, torna dispensáveis medidas de conscientização dos usuários contra mensagens fraudulentas.

IV. A divergência no endereço do remetente e a solicitação urgente de credenciais constituem elementos relevantes para a identificação de uma tentativa de fraude.

Assinale a alternativa CORRETA.

Uma organização centralizou a autenticação em um provedor de identidade para oferecer single sign-on (SSO) às aplicações web e acesso delegado a APIs.
Tendo como referência a situação hipotética apresentada, assinale a opção correta a respeito de autenticação, autorização e proteção de tokens e asserções.

Um servidor municipal precisa acessar sistemas eletrônicos e consultar informações na internet utilizando um navegador instalado em seu computador.

A respeito de boas práticas relacionadas ao uso de navegadores de internet, analise as afirmativas a seguir.

I. Manter o navegador atualizado contribui para a correção de falhas de segurança identificadas em versões anteriores.
II. É recomendável obter navegadores diretamente de seus sites oficiais, reduzindo o risco de instalar arquivos modificados ou maliciosos.
III. Como os navegadores conhecidos possuem mecanismos de segurança, é seguro realizar o download de seus instaladores em qualquer site disponível na internet.

Está(ão) correta(s):

Ao preparar uma oficina sobre uso seguro e responsável da internet, o professor elabora um quadro para que os estudantes associem cada prática ou situação apresentada ao conceito correspondente, a partir de episódios noticiados e de relatos da própria turma.

Numere a Coluna 2 identificando a descrição correspondente a cada conceito apresentado na Coluna 1.

Coluna 1 Conceitos

1. Phishing
2. Cópia de segurança
3. Checagem de informação
4. Verificação em duas etapas
5. Licença de uso de obra

Coluna 2 Descrições
( ) Confirmação da procedência e da veracidade de um conteúdo em fontes independentes, antes de compartilhá-lo.
( ) Mensagem que simula a comunicação de instituição confiável para induzir o usuário a informar senhas e dados pessoais.
( ) Condições estabelecidas pelo autor para o uso, a adaptação e a redistribuição de sua obra por terceiros.
( ) Recurso que exige, além da senha, um segundo elemento de confirmação para liberar o acesso à conta.
( ) Gravação periódica dos arquivos em outro suporte, de modo a permitir sua recuperação em caso de perda.

Assinale a alternativa que indica todas as afirmativas corretas.

Um servidor da Prefeitura de São Joaquim recebeu mensagem eletrônica contendo um link para suposta atualização de cadastro em sistema administrativo. Ao acessar o endereço, verificou que a página utilizava HTTPS e apresentava certificado digital válido. Entretanto, o domínio exibido não correspondia ao endereço oficialmente divulgado pelo órgão responsável.

Considerando os princípios de segurança na navegação pela internet, assinale a alternativa CORRETA.

Em um órgão público, uma servidora acessa o correio eletrônico pelo navegador e recebe a sugestão de usar um assistente de IA para resumir mensagens e propor respostas. Considerando o uso do e-mail corporativo e a segurança da informação, a conduta mais adequada é:

Uma empresa possui um servidor de arquivos em ambiente on-premises que utiliza o protocolo SSH para transferência de arquivos, e precisa manter esse servidor acessível via Internet para que seus funcionários possam efetuar trabalho remoto. No entanto, observou-se nos logs desse servidor um número excessivo de tentativas de logins indevidos, provenientes da Internet, com senhas incorretas, evidenciando tentativas de invasão por força bruta.

Uma solução possível para aumentar a segurança desse servidor contra esse tipo de situação seria

Um servidor de uma instituição de ensino recebe uma mensagem que aparenta ter sido encaminhada por uma plataforma educacional regularmente utilizada. O correio eletrônico apresenta identificação visual semelhante à original e contém um link para atualização cadastral. Ao acessar o endereço por iniciativa própria, digitando no navegador o domínio institucional previamente conhecido, o servidor verifica que não existe qualquer solicitação pendente. Posteriormente, a equipe de tecnologia constata que a mensagem suspeita utilizava um endereço de remetente visualmente semelhante ao legítimo e direcionava o destinatário a uma página fraudulenta que apresentava conexão HTTPS válida. Considerando os mecanismos de navegação e os riscos relacionados à engenharia social, é incorreto concluir que:

No exercício de suas atividades, um recepcionista recebe mensagem eletrônica aparentemente enviada pelo setor de tecnologia da informação do órgão. O texto informa que sua conta institucional será bloqueada em trinta minutos caso não seja realizada uma “validação de segurança”. A mensagem apresenta logomarca semelhante à oficial, contém tom de urgência e disponibiliza um link para página na qual são solicitados usuário e senha. Ao posicionar o cursor sobre o link, o servidor percebe que o endereço de destino não corresponde ao domínio normalmente utilizado pela instituição. Considerando as boas práticas de segurança no uso do correio eletrônico, o procedimento mais adequado é:

Ao consultar o correio eletrônico institucional, uma servidora encontra uma mensagem aparentemente enviada por um fornecedor com o qual a instituição mantém contato. O texto informa que há um documento urgente disponível para consulta e traz um arquivo executável compactado. A mensagem menciona o nome real de um funcionário do fornecedor e reproduz elementos visuais semelhantes aos utilizados pela empresa. Antes de prosseguir, porém, a servidora posiciona o ponteiro sobre um dos links e percebe que o endereço de destino não corresponde ao domínio normalmente utilizado pelo remetente. Considerando os indícios apresentados e as boas práticas de segurança da informação, assinale a alternativa incorreta.

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

Um funcionário recebe um e-mail que aparentemente é do setor de informática de sua empresa. Nesse e-mail, solicitam a sua senha pessoal para a “manutenção do sistema”. Ele, conhecendo os diferentes tipos de ataques e golpes realizados pela internet, identificou que esse e-mail era um: 

Durante uma investigação, foi localizado um fórum que não figurava nos resultados dos mecanismos convencionais de busca.

O endereço terminava em .onion, e o acesso exigia a utilização da rede Tor.

À luz dos conceitos de criminologia digital, assinale a afirmativa correta.

Os cookies são sequências de dados que um servidor web envia para o navegador do cliente.

Com relação aos tipos de cookie, analise as afirmativas a seguir.

I. Os cookies de sessão são armazenados na memória RAM e não são gravados no disco. Quando o navegador fecha, esse tipo de cookie é permanentemente perdido desse ponto em diante.

II. Os cookies persistentes são gravados no disco e têm uma data de validade máxima de 365 dias. Na data de validade, esse tipo de cookie será removido do disco.

III. Os cookies de segurança são gravados no disco, não têm data de validade e são usados para autoidentificação, validação do usuário e criptografia.

Está correto apenas o que se afirma em

Um usuário deseja utilizar uma rede social para se manter em contato com familiares e amigos, e fazer publicações com suas fotos e rotina, mas está preocupado com a sua integridade física. Diante dessa preocupação, a atitude mais eficiente que esse usuário pode realizar, na rede social, é: