Uma empresa possui uma rede interna utilizada por funcionários para acessar sistemas corporativos, compartilhar arquivos e navegar na internet. Após identificar tentativas de acesso não autorizado e o aumento de arquivos suspeitos recebidos por e-mail, o setor de Tecnologia da Informação decidiu adotar diferentes mecanismos de segurança. Além disso, alguns funcionários passaram a trabalhar remotamente, necessitando acessar recursos internos da empresa por meio de redes externas.

A partir do funcionamento e da finalidade de firewalls, antivírus e VPNs, analise as alternativas e assinale a CORRETA:

A criptografia é uma técnica utilizada para proteger informações contra acessos não autorizados, transformando dados legíveis em informações codificadas que podem ser recuperadas mediante o uso de uma chave ou mecanismo adequado.

Com base nos conceitos de criptografia simétrica e assimétrica, classifique as afirmações abaixo como V (VERDADEIRO) ou F (FALSO).

( ) Na criptografia simétrica, a mesma chave é utilizada para criptografar e descriptografar os dados, sendo necessário proteger essa chave para evitar que terceiros tenham acesso às informações.
( ) Na criptografia assimétrica, são utilizadas duas chaves relacionadas: uma chave pública, que pode ser compartilhada, e uma chave privada, que deve ser mantida em sigilo.
( ) A criptografia simétrica é considerada mais segura em qualquer situação do que a assimétrica, pois utiliza uma única chave e, por isso, não apresenta riscos relacionados ao compartilhamento de chaves.
( ) A criptografia assimétrica pode ser utilizada para estabelecer comunicações seguras e também em mecanismos de assinatura digital, contribuindo para a autenticação e a integridade das informações.
( ) Na criptografia assimétrica, a chave privada deve ser divulgada aos demais participantes da comunicação para que eles possam descriptografar as mensagens recebidas.

Assinale a sequência CORRETA: 

Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Durante a análise, foram considerados aspectos relacionados às técnicas de invasão, formas de abordagem de possíveis ataques e análise de riscos.

Com base nessa situação, analise as afirmativas a seguir:

I. A análise de riscos busca identificar ameaças e vulnerabilidades, avaliando a possibilidade de ocorrência de incidentes e seus potenciais impactos sobre os ativos da organização.
II. Técnicas de engenharia social podem explorar aspectos relacionados ao comportamento humano para induzir usuários a fornecer informações ou realizar ações que comprometam a segurança.
III. Testes de invasão (penetration testing), quando autorizados, podem ser utilizados para identificar e avaliar vulnerabilidades de sistemas e redes.
IV. A utilização de senhas fortes, autenticação multifator e controle adequado de privilégios são medidas que podem contribuir para reduzir riscos de acesso não autorizado.
V. A identificação de uma vulnerabilidade significa que um ataque necessariamente ocorrerá, independentemente das medidas de segurança adotadas pela organização.

Estão CORRETAS

Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:

Uma empresa decidiu aprimorar suas políticas de segurança da informação após identificar riscos relacionados à perda de dados, vazamento de informações e comprometimento de contas de usuários. Como parte das medidas adotadas, estabeleceu uma política de backup, passou a utilizar ferramentas de criptografia, implementou um gerenciador de senhas e definiu regras para criação e utilização de senhas.

Considerando essas medidas, analise as alternativas e assinale a CORRETA: