Após um incidente em que um servidor público teve credenciais corporativas capturadas por mensagem fraudulenta e, na sequência, arquivos da repartição foram cifrados por código malicioso com exigência de pagamento para liberação, a administração municipal instituiu comissão para revisar a política de segurança da informação do órgão. O relatório preliminar da comissão apresentou as afirmativas abaixo, relativas a autenticação, engenharia social, códigos maliciosos e gestão de credenciais. Julgue-as:

I. A autenticação multifator combina categorias distintas de fatores — como algo que o usuário sabe, algo que possui e algo que é —, de modo que o comprometimento isolado da senha tende a ser insuficiente para o acesso indevido.
II. O spear phishing caracteriza-se pelo disparo massivo de mensagens genéricas e padronizadas, sem direcionamento a alvos determinados, distinguindo-se das campanhas personalizadas contra vítimas específicas.
III. O ransomware cifra arquivos da vítima e condiciona a restauração ao pagamento de resgate, sendo a manutenção de cópias de segurança íntegras, testadas e desconectadas da rede uma medida relevante de mitigação.
IV. O uso de gerenciadores de senhas favorece a adoção de credenciais longas, complexas e distintas para cada serviço, reduzindo o impacto de vazamentos de bases de dados de terceiros sobre as demais contas do usuário.

Assinale a alternativa correta: