No campo da segurança da informação em redes e sistemas, é importante compreender conceitos de controle
de acesso, autenticação, autorização, uso de certificados digitais e protocolos seguros, além de reconhecer
ameaças como malware, phishing e engenharia social. Também devem ser consideradas as boas práticas de
segurança e o uso de frameworks de referência para organização de controles e processos. Sobre esse tema,
analise as asserções.
I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário
ou sistema e a autorização está relacionada à definição das permissões concedidas após essa
identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de
mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos
de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes
corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao
emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.
Assinale a alternativa que apresenta apenas asserções corretas.

Question

No campo da segurança da informação em redes e sistemas, é importante compreender conceitos de controle
de acesso, autenticação, autorização, uso de certificados digitais e protocolos seguros, além de reconhecer
ameaças como malware, phishing e engenharia social. Também devem ser consideradas as boas práticas de
segurança e o uso de frameworks de referência para organização de controles e processos. Sobre esse tema,
analise as asserções.
I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário
ou sistema e a autorização está relacionada à definição das permissões concedidas após essa
identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de
mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos
de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes
corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao
emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.
Assinale a alternativa que apresenta apenas asserções corretas.  Alternativa A: I e III  Ou Alternativa B: I e IV  Ou Alternativa C: II e III  Ou Alternativa D: II e IV

Qconcursos · Accepted Answer

Alternativa [B] I e IV  Gabarito: BFundamento decisivo: A decisão dependia de reconhecer três distinções conceituais: autenticação x autorização, phishing como ameaça e frameworks de segurança x protocolos de comunicação. Com isso, I e IV ficam corretas, e II e III incorretas, o que leva à letra B.Tema central: autenticação, autorização, phishing, frameworks de segurança e HTTPSAnálise das alternativasAErradaEstá errada porque inclui a asserção III. NIST, ISO/IEC 27001 e CIS Controls são referenciais de governança, requisitos e controles de segurança, não protocolos de comunicação usados para criptografar tráfego entre aplicações e servidores.BCertaA alternativa B está correta porque reúne exatamente as duas asserções compatíveis com os conceitos técnicos cobrados. Em I, a regra correta é: autenticação verifica a identidade do usuário ou sistema, e autorização define as permissões concedidas depois dessa identificação. Em IV, a descrição também está correta: HTTPS está associado ao uso de protocolo seguro para proteger a comunicação e ao emprego de certificados digitais para autenticar o servidor e dar suporte à integridade da conexão.CErradaEstá errada porque inclui duas asserções falsas. II erra ao tratar phishing como técnica de validação de legitimidade de e-mails, quando na verdade phishing é fraude/ameaça baseada em engano. III também erra ao confundir frameworks e normas de segurança com protocolos de comunicação seguros.DErradaEstá errada porque, embora IV esteja correta, II está incorreta. Phishing não é mecanismo de proteção do usuário nem recurso preventivo de validação de mensagens; é um vetor de ataque de engenharia social.Pegadinha da questãoA confusão explorada foi trocar a natureza de certos termos: phishing foi apresentado como defesa, frameworks como protocolos de comunicação e autenticação/autorização como se fossem noções intercambiáveis.Dica para questões semelhantesSepare sempre função de identidade e função de permissão: autenticação identifica, autorização libera acessos.Quando o termo nomeia ameaça ou fraude, como phishing, não o trate como mecanismo defensivo.Diferencie referenciais de segurança e protocolos de rede: NIST, ISO/IEC 27001 e CIS Controls organizam controles; não criptografam tráfego.Ao avaliar HTTPS, verifique se a afirmação menciona proteção da comunicação por protocolo seguro e uso de certificados digitais para autenticação do servidor.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

No campo da segurança da informação em redes e sistemas, é i...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas