No que se refere a ameaças digitais e a mecanismos empregados em ataques contra usuários e sistemas, analise as afirmativas.
I. Um keylogger pode registrar as teclas pressionadas pelo usuário, possibilitando a captura de informações digitadas.
II. Um worm pode propagar-se entre sistemas sem depender necessariamente de sua vinculação a um arquivo hospedeiro para disseminar-se.
III. Uma tentativa de phishing pode empregar mensagens que simulam comunicações legítimas para induzir o destinatário a fornecer informações ou acessar páginas fraudulentas.
IV. O ransomware caracteriza-se pela utilização de uma vantagem ou conteúdo atrativo como isca para convencer a vítima a executar determinada ação.
A sequência correta, de cima para baixo, é  

Às 8h15, usuários de uma instituição relataram que documentos em um compartilhamento de rede haviam se tornado inacessíveis e apresentavam extensões desconhecidas. Pouco depois, surgiu em uma estação mensagem exigindo pagamento para recuperação dos arquivos. Há antivírus, firewall de perímetro e rotina de backup; entretanto, parte das cópias permanece permanentemente acessível pelo mesmo ambiente de rede dos servidores de produção. Entre as providências abaixo, qual deve orientar a resposta inicial ao incidente?

Para um sistema corporativo, a organização admite perder, no máximo, 30 minutos de dados anteriores a um desastre e exige que o serviço retorne à operação em até 2 horas. Também pretende manter cópias capazes de sustentar a recuperação mesmo diante da perda integral do armazenamento principal. Julgue as afirmações: 
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta: 

Uma auditoria identificou que seis técnicos utilizavam a mesma conta administrativa para manutenção rotineira e alterações críticas, impedindo que os registros apontassem diretamente o responsável por cada ação. Foram propostas as medidas: I. contas administrativas individualizadas com privilégios compatíveis com as atribuições; II. manutenção da conta compartilhada com troca diária da senha; III. autenticação multifator para acessos administrativos, quando suportada; IV. registro e monitoramento de eventos administrativos relevantes; V. privilégios administrativos permanentes a toda a equipe de suporte, mesmo quando desnecessários. À luz do menor privilégio e da responsabilização, devem ser adotadas apenas 

À luz da Política Nacional de Segurança da Informação instituída pelo Decreto nº 12.572/2025, examine as proposições:
I. Segurança da informação não se restringe a sistemas informatizados e alcança dados, ativos de informação, processos organizacionais, ambientes físicos e eletrônicos e pessoal envolvido no ciclo de vida da informação.
II. A Política tem entre suas finalidades assegurar disponibilidade, integridade, confidencialidade e autenticidade da informação.
III. Como disponibilidade é requisito de segurança, a confidencialidade deve ser afastada sempre que dificultar o acesso imediato dos servidores públicos.
IV. Proteção de dados pessoais, privacidade e acesso à informação, ressalvadas hipóteses legais de sigilo, figuram entre os direitos contemplados pelos princípios da Política.
V. Segurança da informação é matéria exclusivamente técnica; por isso, conscientização e capacitação de pessoas não integram adequadamente uma política institucional.
Está correto somente o que se afirma em: