Uma unidade passa a utilizar pasta compartilhada em servidor de rede para reunir minutas, relatórios e documentos de apoio, com subpastas criadas por processo. Parte do conteúdo será consultada por outras unidades da instituição, e a área de tecnologia da informação precisa definir como as permissões serão atribuídas.
Sobre a organização e o gerenciamento de arquivos e pastas em ambientes compartilhados, analise as afirmativas a seguir.
I.A atribuição de permissões a grupos, e não a usuários individuais, simplifica a manutenção do controle de acesso ao longo do tempo.
II.As subpastas criadas dentro da pasta compartilhada herdam, por padrão, as permissões definidas no nível superior da estrutura.
III.O princípio do menor privilégio recomenda replicar aos demais integrantes o perfil de acesso do usuário com maior experiência na ferramenta.
Está CORRETO o que se afirma em:

Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da mensagem recebida.
I.Comunicar a ocorrência à equipe responsável pela segurança da informação. II.Conferir o endereço real do remetente e o destino do link, sem acioná-lo. III.Excluir a mensagem da caixa de entrada, após a orientação recebida. IV.Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha.


A sequência CORRETA é:

Diante de um incidente de segurança da informação, uma organização segue um conjunto ordenado de providências para limitar danos e restabelecer a normalidade. Considere as etapas listadas abaixo:

(1)Restabelecimento dos serviços afetados e retorno à operação normal.
(2)Isolamento dos sistemas atingidos para impedir que o problema se propague.
(3)Detecção e identificação da ocorrência que caracteriza o incidente.
(4)Remoção da causa do incidente e eliminação dos elementos maliciosos.



Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas são desenvolvidas:

A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.

A navegação na internet expõe os usuários a ameaças que exploram tanto falhas técnicas quanto a confiança das pessoas. Sobre essas ameaças e as formas de proteção, analise as afirmativas a seguir:

I.O phishing é um programa que se instala no computador para cifrar os arquivos da vítima e exigir o pagamento de um resgate.

II.A engenharia social manipula a confiança do usuário para induzi-lo a revelar informações ou a executar ações que comprometem a segurança.

III.O uso de senhas longas, que combinam diferentes tipos de caracteres, dificulta a descoberta das credenciais por tentativa automatizada.


Está CORRETO o que se afirma em: 

Analise as asserções a seguir e a relação proposta entre elas.

I.A autenticação em duas etapas aumenta a proteção de uma conta contra acessos indevidos.
PORQUE
II.A autenticação em duas etapas exige, além da senha, um segundo fator independente, como um código temporário enviado ao usuário.



A respeito dessas asserções, assinale a alternativa CORRETA: