A certificação digital e a assinatura digital são recursos amplamente utilizados para garantir a segurança em transações eletrônicas. Pautando-se nessa informação, informe se é verdadeiro (V) ou falso (F) para o que se afirma e assinale a alternativa com a sequência correta.

( ) A certificação digital é emitida por uma Autoridade Certificadora e contém a chave pública vinculada à identidade do usuário.
( ) A assinatura digital é criada com a chave pública do emissor e validada com a chave privada correspondente.
( ) A assinatura digital garante a autenticidade do emissor e a integridade da informação assinada.
( ) A certificação digital é utilizada para criptografar mensagens e não tem relação com autenticação de identidade.  

Analise o seguinte cenário: Amanda recebeu um e-mail aparentemente enviado pelo setor de suporte do banco no qual tem conta, solicitando que ela confirmasse seus dados pessoais e senha em um site. O endereço eletrônico continha o logotipo do banco e utilizava linguagem convincente, mas na verdade havia sido enviado por criminosos para coletar informações e usá-las de forma fraudulenta. Considerando o cenário descrito e os quatro princípios da segurança da informação, assinale a alternativa que identifica e justifica corretamente qual princípio foi comprometido.  

Analise os dois cenários a seguir: Cenário 1 – Um site institucional ficou fora do ar após um volume massivo e simultâneo de acessos maliciosos que sobrecarregou o servidor. Cenário 2 – Um funcionário recebeu e-mail “do banco” com link para “atualizar senha” em uma página falsa capturando suas credenciais. Com base nos cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O Cenário 1 representa Phishing, cujo objetivo é tornar um sistema ou site indisponível por sobrecarga de acessos.
II. O Cenário 2 caracteriza-se como Engenharia Social, técnica que busca enganar o usuário por e-mail falso para obter dados confidenciais.
III. O Cenário 1 representa um ataque de DDoS, no qual acessos massivos e simultâneos sobrecarregam o servidor deixando o site institucional fora do ar.
IV. O Cenário 2 representa um ataque de phishing, em que o funcionário recebe um e-mail falso simulando ser do banco e é induzido a acessar uma página fraudulenta para capturar suas credenciais.

Assinale a alternativa que preenche corretamente as lacunas.
A ________ utiliza técnicas de manipulação para explorar a confiança do usuário e obter acesso a informações sigilosas. Um exemplo desse ataque é o ________, em que a vítima é induzida a clicar em links ou preencher formulários falsos. Esse tipo de golpe pode resultar na instalação de ________, que compromete dados e sistemas do computador da vítima.