Foram encontradas 180.048 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Durante seu expediente, um procurador recebe um e‑mail supostamente enviado pela administração solicitando uma “atualização imediata de credenciais do sistema de gestão de processos”. Considerando as práticas e tecnologias padrão de mercado em condições normais de operação, analise as assertivas abaixo sobre medidas adequadas de proteção contra phishing e roubo de informações sensíveis:
I. A autenticação em dois fatores (2FA) oferece proteção completa contra todos os tipos de ataques de phishing, dispensando outras verificações.
II. Sistemas corporativos devem utilizar filtros inteligentes (reputação, heurística, sandboxing e análise comportamental) para bloquear ou sinalizar tentativas de phishing antes da entrega à caixa de entrada do usuário.
III. O processo de treinamento contínuo dos usuários sobre sinais de alerta (URLs suspeitas, exigências urgentes, pedidos de credenciais) é tão fundamental quanto as defesas tecnológicas instaladas.
IV. Uma prática segura é verificar a legitimidade de solicitações contatando o remetente por um canal alternativo conhecido e confiável (telefone institucional, sistema interno ou contato pré‑registrado) antes de fornecer dados sensíveis.
Quais estão corretas?
Analise as seguintes asserções e a relação proposta entre elas:
I. Um procurador pode utilizar o modo “Navegação Privada” no Mozilla Firefox ao realizar pesquisas de jurisprudência sobre temas sensíveis envolvendo dados de terceiros como forma de manter a privacidade e a segurança das informações.
PORQUE
II. O modo “Navegação Privada” não salva automaticamente histórico de navegação, cookies de rastreamento, histórico de preenchimento de formulários e dados temporários de sessão ao encerrar a janela privada.
A respeito dessas asserções, assinale a alternativa correta.
• o código-fonte da aplicação desenvolvido pelo tribunal seguia as práticas seguras da OWASP;
• as credenciais e o gerenciamento de identidade (IAM) estavam configurados corretamente pelo Tribunal; e
• a invasão ocorreu estritamente devido à exploração de uma vulnerabilidade conhecida (CVE) e não corrigida no kernel do sistema operacional do servidor que hospedava o ambiente de execução (runtime).
Considerando o Modelo de Responsabilidade Compartilhada aplicável a serviços PaaS, é correto afirmar que a responsabilidade pela falha de segurança que permitiu o incidente é:
Na proposta inicial, a área de TI contrapõe duas abordagens de alto nível:
• estratégia nativa (cloud-native), com serviços desenhados desde o início para consumir intensamente recursos de nuvem pública (contêineres orquestrados, funções serverless, filas e bancos gerenciados, observabilidade integrada etc.);
• estratégia híbrida, em que parte significativa da carga permanece em data center próprio ou em nuvem privada, com integração estruturada (túneis seguros, VPN, direct connect, replicação de dados) com a nuvem pública.
Considerando os trade-offs entre uma arquitetura nativa em nuvem e uma arquitetura híbrida nesse contexto, é correto afirmar que:
Com relação aos procedimentos, recursos e funcionalidades do serviço de backup em nuvem da AWS, selecione a alternativa que não é oferecida.
I. Um quadro é o nível mais alta, ele representa um lugar para manter as informações necessárias para projetos, equipes ou fluxos de trabalho.
II. As listas mantêm cartões, tarefas específicas ou informações organizadas durante as várias etapas do progresso. Elas podem ser usadas para criar um fluxo de trabalho em que os cartões sejam movidos a cada etapa do processo.
III. Cartões são unidades básicas de informação, são usados para representar tarefas e ideias. Um cartão pode ser tarefa que precisa ser realizada ou algo que precisa ser lembrado.
Está correto o que se afirma em