Uma instituição pública passou a expor parte de seus serviços por meio de APIs utilizadas na comunicação entre sistemas internos e aplicações externas.
Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados ao controle de acesso, à proteção das comunicações, ao tratamento das requisições recebidas e à limitação do uso dos serviços.
Nesse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

Seja para garantir a resistência a falhas ou proteger-se de ataques de ransomware, uma política de backup correta e alinhada com as necessidades corporativas é fundamental. Sobre as políticas de backup, analise as afirmativas a seguir.

I. O backup completo é útil pois implementa a salvaguarda de todas as informações, entretanto acaba sendo feito de forma mais esporádica pois demanda muito tempo.
II. O backup incremental armazena apenas os dados que foram modificados desde o último backup completo, economizando assim tempo durante o processo de backup.
III. O backup em nuvem traz a vantagem de armazenar dados longe da localidade, aumentando a resistência a desastres naturais, entretanto enfrenta restrições quanto à soberania de dados.


Está correto o que se afirma em 

Considerando na gestão de riscos a classificação de riscos e o tratamento dos riscos, analise o cenário a seguir.
“Uma empresa de Segurança da Informação identifica um risco relacionado aos Testes de Software classificado com probabilidade 5 (muito alto) e Impacto 4 (alto) em sua matriz de riscos.”

Sobre o nível de risco e a estratégia mais adequada para tratá-lo, assinale a afirmativa correta.  

Em relação à Legislação e aos aspectos éticos na área de Tecnologia da Informação, assinale a afirmativa correta. 

No contexto da segurança da informação, as boas práticas são integradas ao ciclo de desenvolvimento de softwares com o objetivo de reduzir vulnerabilidades em aplicações web, APIs e infraestrutura.
Sobre o tema, analise as afirmativas a seguir.

I. A revisão de código (code review) pode identificar vulnerabilidades de segurança, antes que o código seja integrado ao ambiente de produção.

II. A automação de testes de segurança no pipeline de integração contínua (CI/CD) auxilia na detecção precoce de vulnerabilidades em aplicações web e APIs.

III. No modelo DevSecOps, as práticas de segurança são aplicadas apenas na fase final de implantação da infraestrutura, a fim de evitar impacto no processo de desenvolvimento.


Está correto o que se afirma em