Durante a implantação de um novo sistema de protocolo eletrônico em um órgão público, os servidores receberam orientações para fortalecer a proteção das informações institucionais. Entre as recomendações, destacaram-se o uso de senhas robustas, mecanismos adicionais de autenticação e procedimentos voltados à preservação da confidencialidade dos documentos transmitidos entre diferentes setores. Considerando esse contexto, assinale a alternativa correta:

Uma empresa pública iniciou a modernização de sua infraestrutura de segurança para proteger documentos eletrônicos, comunicações institucionais e serviços disponibilizados aos cidadãos. Entre as medidas adotadas estavam a utilização de certificados digitais, algoritmos criptográficos simétricos e assimétricos, funções hash criptográficas e mecanismos destinados à preservação da autenticidade, da integridade e da confidencialidade das informações.
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta:

Durante uma auditoria interna, uma autarquia identificou que um sistema responsável pelo gerenciamento de processos administrativos permaneceu disponível durante um incidente na infraestrutura, porém parte das informações armazenadas foi alterada sem autorização. Em outra situação, verificou-se que determinados documentos sigilosos foram acessados por pessoas sem permissão, embora não tenham sofrido qualquer modificação. Com base nesses registros, a equipe de Tecnologia da Informação iniciou uma revisão das políticas de segurança para fortalecer os controles adotados. Considerando os princípios da Segurança da Informação, especialmente a tríade CIA (Confidencialidade, Integridade e Disponibilidade), assinale a alternativa correta:

Após a implantação de um novo sistema eletrônico de processos, uma autarquia passou a adotar mecanismos destinados à proteção das comunicações, ao controle de acesso e à prevenção de incidentes envolvendo phishing, ransomware e outras ameaças cibernéticas. Em uma das rotinas implementadas, foi definido um fluxo para que um usuário acessasse um serviço web de forma segura, utilizando autenticação baseada em certificado digital e comunicação protegida por protocolos criptográficos.
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.

Assinale a alternativa que apresenta a sequência correta:

Durante a ampliação da infraestrutura tecnológica de um órgão público, a equipe de Tecnologia da Informação implementou novas medidas para proteger a rede corporativa, incluindo acesso remoto de servidores, filtragem do tráfego de dados, monitoramento de eventos de segurança e revisão das políticas de controle de acesso. Ao final da implantação, um analista elaborou as afirmativas a seguir para verificar a compreensão dos recursos empregados.
Analise as afirmativas a seguir:
I.As VPNs permitem estabelecer canais de comunicação protegidos entre redes ou dispositivos remotos por meio de mecanismos de criptografia, contribuindo para a proteção dos dados transmitidos.
II.Firewalls têm como finalidade principal identificar vulnerabilidades em aplicações instaladas nos computadores clientes, desempenhando papel semelhante ao de ferramentas voltadas à proteção do tráfego de rede.
III.Sistemas IDS e IPS apresentam funcionamento semelhante, sendo empregados predominantemente para registrar eventos de segurança relacionados ao tráfego analisado.
IV.O controle de acesso em redes limita-se à autenticação dos usuários, sendo a definição de permissões realizada por processos que não integram os mecanismos de controle de acesso.
V.A utilização de VPN elimina a necessidade de adoção de mecanismos adicionais de autenticação e de políticas de controle de acesso para usuários remotos.

Assinale a alternativa correta: