Atualmente, sistemas criptográficos assimétricos são largamente utilizados por geralmente serem mais robustos e, portanto, seguros, além de serem considerados um excelente método para garantir segurança num canal público e inseguro, como a Internet. Em comparação com a criptografia simétrica, a criptografia assimétrica tende a ser mais lenta e necessita de um maior poder computacional por parte das máquinas. Em relação ao uso de chaves criptográficas, um sistema criptográfico assimétrico é caracterizado pelo uso de  

Em criptografia, a Cifra de César é considerada como uma das mais simples e conhecidas técnicas de cifragem. Relatos históricos apontam que Júlio César utilizava essa cifra nas mensagens enviadas a seus generais, no qual cada letra da mensagem original era trocada pela letra situada três posições à sua frente no alfabeto. A Cifra de César é classificada como uma cifra de  

Em segurança computacional, o termo AAA (a sigla derivada do inglês), ou triplo A, é recorrente na literatura e na prática. Esse termo faz referência direta a três serviços básicos. O primeiro “A” diz respeito ao serviço que verifica a identidade digital do usuário de um sistema; o segundo “A” faz referência ao serviço que garante que um usuário, que passou na verificação de sua identidade digital, somente tenha acesso aos recursos liberados a ele; e, por fim, o terceiro “A” refere-se ao serviço de coleta de informações sobre o uso dos recursos de um sistema pelos seus diferentes usuários. Em relação ao exposto, o termo AAA faz referência à 

A organização tida como referência para o estabelecimento de boas práticas na área da segurança computacional, sendo inclusive mantenedora de um framework para cibersegurança que inclui padrões, diretrizes e melhores práticas para gerenciar o risco relacionado a esse tema é a  

A empresa denominada Security10 acaba de implementar um conjunto de mecanismos para garantir que ações de uma entidade válida sejam atribuídas exclusivamente a ela, impedindo, por exemplo, que emissor ou receptor neguem uma mensagem transmitida. Diante disso, o objetivo de segurança que a Security10 quer alcançar com esses mecanismos é a

Ao analisar a prestação de contas referente à execução de recursos de determinado fundo constitucional, o conselho de acompanhamento e controle social desse fundo executa o denominado controle

A prefeitura de um município do estado de Rondônia recebeu, por meio de convênio com o Ministério da Saúde, recursos da União para a aquisição de ambulâncias destinadas aos postos de saúde do município.

Nesse caso, sendo os equipamentos utilizados exclusivamente no município, a competência para fiscalização de tais recursos é

Os círculos contidos no mapa mostrado anteriormente, que ilustra o estado de Rondônia, representam

Nos primeiros meses de 2014, a elevação do nível das águas do rio Madeira, no estado de Rondônia, provocou a maior inundação já registrada nessa bacia. Esse cenário apenas confirmou as previsões de pesquisadores que atuavam na região: uma grande cheia com base no volume anormal das precipitações pluviométricas observadas nos últimos meses de 2013 e incidentes no alto curso dos principais formadores do rio Madeira. Uma das áreas mais atingidas foi a cidade de Porto Velho, disposta a jusante das últimas cachoeiras/corredeiras do rio Madeira, que passou a assumir um padrão meândrico, com amplas planícies de inundação e terraços baixos, de cotas facilmente inundáveis.

Amilcar Adamy. Dinâmica fluvial do rio Madeira. Internet: <http://rigeo.cprm.gov.br> (com adaptações).

Considerando-se como exemplo o cenário descrito no texto anteriormente apresentado, é correto afirmar que uma possível medida para minimizar o efeito negativo de futuras inundações consiste em

A tabela a seguir mostra um comparativo, em termos percentuais, da situação de alguns itens no estado de Rondônia e no restante do território brasileiro.

descrição dos itens Rondônia restante do território brasileiro

salário médio R$ 1.794 R$ 2.157

pessoas nas cidades 76,5% 84,7%

domicílios com carro 39,2% 45,8%

posse de celular 75,9% 78,3%

acesso a Internet 47,4% 57,5%

Departamento de Pesquisas e Estudos Econômicos (DEPEC), Bradesco, jul./2019, p. 3 (com adaptações).

Tendo como referência as informações apresentadas, assinale a opção correta.

Série temporal consiste em

De acordo com a NBR ISO/IEC n.º 27005:2011, o processo para gestão de riscos de segurança da informação consiste em uma série de etapas, e a primeira delas é

Um fabricante de hardware exporta computadores para diversos países e necessita atender às regulamentações aplicáveis a cada país com o qual possui acordos comerciais. Há países onde as autoridades possuem métodos mandatórios de acesso à informação cifrada por hardware.

Com base na NBR ISO/IEC n.º 27002:2013, no caso apresentado, o controle está relacionado a

Considere que determinada instituição tenha publicado, para os seus funcionários, a seguinte diretriz de implementação: manter provas e evidências da propriedade de licenças, discos-mestres, manuais etc.

Com base na NBR ISO/IEC n.º 27002:2013, na situação descrita anteriormente, a instituição utiliza o controle de

Uma instituição financeira tem obrigações legais de segurança da informação determinadas pelo Banco Central do Brasil. Nesse caso, com base na conformidade com requisitos legais e contratuais da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a

Considere que determinada organização tenha identificado que um banco de dados precisava ter capacidade de trabalhar de forma redundante, caso ocorresse situação adversa, pois isso geraria elevado impacto no seu negócio.

Com base nos aspectos da segurança da informação na gestão da continuidade do negócio da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação correspondente à referida situação hipotética é

A premissa de uma empresa de meios de pagamento que processa autorizações de cartão de crédito é ter a maior disponibilidade possível dos seus serviços de autorização, pois os portadores de cartões de crédito que dependem do funcionamento do serviço confiam na disponibilidade deste para efetuarem suas compras.

Com base na NBR ISO/IEC n.º 27002:2013, no que concerne a aspectos da segurança da informação na gestão da continuidade do negócio em função dos requisitos de continuidade do negócio, e considerando as informações precedentes, os controles compensatórios, em uma situação adversa, devem ser

Tendo em conta que todos os colaboradores de uma organização são responsáveis por notificar eventos de segurança da informação, nesse caso, com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, haverá notificação de evento de segurança da informação quando

O website de dada organização foi invadido, de forma recorrente, em um período de trinta dias, com alteração das páginas e com mensagens ofensivas dirigidas à organização. Esse tipo de incidente, considerado de alto impacto para a organização, foi tratado, e o website, por várias vezes, foi totalmente restaurado com suas páginas originais. Após essa série de incidentes recorrentes, a equipe de segurança da informação reuniu-se para analisar o problema.

Considerando a situação hipotética apresentada e com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a

Segundo a NBR ISO/IEC n.o 27002:2013, a gestão de incidentes da segurança da informação, quanto a responsabilidades e procedimentos, inclui como diretriz