No que se refere a testes de software, a assinatura digital e a desenvolvimento seguro de software, julgue o item que se segue.

Para garantir o princípio do não repúdio em assinaturas digitais, a autoridade certificadora (AC) compara a chave privada do titular com o par armazenado em seus repositórios criptográficos no momento da geração das chaves.

Julgue o item seguinte, acerca de administração de bancos de dados relacionais. 

Como o backup incremental captura todas as alterações realizadas desde o último backup completo, e o backup diferencial captura apenas as alterações realizadas desde o último backup de qualquer tipo, os tempos de restauração são idênticos em ambas as estratégias.

A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.

Na classificação e no controle dos ativos de informação, o nível de classificação da informação é definido pelas características técnicas do ativo que a armazena, de modo a manter uniformidade na aplicação dos controles de segurança.

A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.

As políticas de classificação da informação estabelecem critérios para a atribuição dos níveis de classificação das informações, de modo a orientar a aplicação de controles de proteção compatíveis ao longo do seu ciclo de vida.

A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.

O não repúdio em segurança da informação decorre da manutenção de registros de auditoria, que permitem atribuir de forma inequívoca a autoria das ações realizadas em um sistema.

A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.

Uma política de segurança da informação estabelece os procedimentos operacionais necessários para a implementação e a execução dos controles de segurança da informação na organização.

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

De acordo com o estabelecido na referida norma ABNT, o escopo do sistema de gestão de continuidade de negócios compreende todos os processos da organização, de forma a assegurar tratamento uniforme para todas as atividades organizacionais.

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

No gerenciamento de acesso e identidade (IAM), a autenticação estabelece a identidade da entidade solicitante, ao passo que as decisões de autorização podem considerar atributos associados à identidade, ao recurso, à ação pretendida e ao contexto da solicitação.

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

A análise de impacto nos negócios subsidia a definição das estratégias de continuidade ao identificar os impactos decorrentes da interrupção das atividades e os requisitos de recuperação dos processos de negócio. 

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

Tratamento de risco consiste na seleção e implementação de medidas destinadas a modificar o nível do risco, podendo envolver sua mitigação, transferência, aceitação ou descontinuação da atividade que lhe deu origem.

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao utilizar serviços de nuvem pública, o cliente permanece responsável pela configuração segura das cargas de trabalho e por selecionar e configurar os mecanismos de redundância, replicação e recuperação necessários à sua continuidade.

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao utilizar uma aplicação fornecida como SaaS, o cliente transfere ao provedor, juntamente com a manutenção do software, a classificação dos dados e o gerenciamento das contas e permissões de seus usuários.

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao executar uma aplicação em PaaS, o provedor, ao fazer a gestão do sistema operacional e do ambiente de execução, assume também a responsabilidade por corrigir vulnerabilidades no código desenvolvido pelo cliente.