Um Analista de Sistemas precisa implementar uma política de backup para os servidores de arquivos do órgão. Durante o planejamento, ele avalia diferentes modalidades de cópia de segurança para equilibrar o tempo de realização do backup, o espaço de armazenamento consumido e o tempo necessário para a recuperação dos dados em caso de incidente. Sobre os tipos de backup, assinale a alternativa CORRETA.

Um Analista de Sistemas precisa conectar-se remotamente a um servidor Linux cujo endereço IP é 10.0.0.50, utilizando o usuário "admin". Por razões de segurança, o administrador do servidor alterou a porta padrão do SSH para a porta 2222. Com isso, assinale a alternativa que apresenta o comando ssh CORRETO para estabelecer essa conexão. 

A equipe de resposta a incidentes de um órgão identificou diferentes amostras de malware durante uma análise forense. Para classificar corretamente cada ameaça e adotar as contramedidas adequadas, o analista precisou aprofundar seu conhecimento sobre as características e o funcionamento dos vírus de computador.

Diante desse caso, analise as afirmativas a seguir:

I. O vírus polimórfico mantém o corpo do código malicioso cifrado e altera apenas a rotina de decifragem a cada nova infecção, dificultando a detecção por antivírus baseados em assinatura estática; já o vírus metamórfico vai além: reescreve completamente seu próprio código a cada ciclo de replicação, sem depender de cifragem, tornando sua detecção ainda mais complexa.

II. Vírus residentes em memória carregam-se na RAM durante a execução do arquivo hospedeiro e permanecem ativos para infectar outros arquivos à medida que são acessados pelo sistema operacional; vírus não residentes, por sua vez, realizam a infecção diretamente no momento da execução do hospedeiro e não mantêm presença persistente na memória.

III. Vírus de macro infectam documentos que suportam linguagens de script ou automação, como planilhas e processadores de texto, e são ativados quando o documento infectado é aberto; por explorarem a plataforma da aplicação e não o sistema operacional subjacente, podem afetar máquinas independentemente do SO instalado, desde que a aplicação vulnerável esteja presente.

IV. Diferentemente de um worm, um vírus de computador é capaz de se propagar de forma autônoma pela rede, sem necessidade de arquivo hospedeiro ou interação do usuário, explorando vulnerabilidades em serviços de rede para infectar máquinas remotas diretamente.

Está(ão) CORRETA(S):

O algoritmo MD5 (Message Digest 5) é amplamente referenciado em contextos de segurança da informação tanto por suas aplicações práticas quanto por suas limitações conhecidas. Diante disso, analise as afirmativas a seguir sobre as características e usos do M D5:
I. O MD5 é um algoritmo de hash que produz um resumo de 128 bits a partir de uma entrada de tamanho arbitrário, podendo ser utilizado para verificar a integridade de arquivos transmitidos ou armazenados.
II. O MDs é um algoritmo de criptografia simétrica, e o resumo por ele gerado pode ser revertido ao conteúdo original por meio da chave utilizada durante o processamento.
III. O MD5 é considerado seguro para uso em assinaturas digitais e autenticação em sistemas modernos, pois não apresenta vulnerabilidades de colisão documentadas.
IV.Qualquer alteração no conteúdo de um arquivo, por menor que seja, resulta em um hash MD5 completamente diferente, propriedade conhecida como efeito avalanche.
Está(ão) CORRETA(S):

Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo com que o tráfego malicioso aparentasse ser originado por um servidor interno confiável e, assim, contornasse as regras do firewall. Nesse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de ataque descrito. 

A equipe de segurança de um órgão federal está avaliando a implementação de uma solução de acesso remoto para servidores em teletrabalho. Após análise técnica, o Analista de Sistemas recomendou o uso de VPN com protocolo IPSec. Durante a revisão, surgiram dúvidas sobre as características da tecnologia. Diante disso, analise as afirmativas a seguir:
I. A VPN utiliza encapsulamento para transportar pacotes da rede privada dentro de pacotes da rede pública, criando um túnel virtual que isola logicamente o tráfego corporativo dos demais usuários da internet.
II. No modo de tunelamento completo (full tunnel), todo o tráfego do dispositivo remoto é roteado pela VPN, enquanto no split tunneling apenas o tráfego destinado à rede corporativa passa pelo túnel, e o restante segue diretamente para a internet.
III. O protocolo IPSec opera na camada de aplicação do modelo OSI, sendo incompatível com soluções de VPN que necessitem de encapsulamento em camadas inferiores, como a camada de rede.
IV. A VPN, por si só, garante a disponibilidade dos servidores internos, eliminando a necessidade de redundância de links e mecanismos de failover na infraestrutura da organização.
Está(ão) CORRETA(S):

A Zona Desmilitarizada (DMZ)é um conceito amplamente adotado na arquitetura de segurança de redes corporativas para proteger a rede interna de acessos externos indevidos. Sobre a Zona Desmilitarizada (DMZ), assinale a alternativa CORRETA. 

O setor de segurança da informação recebeu um alerta sobre um possível acesso não autorizado ao servidor Linux. Para investigar o incidente, o analista precisa exibir o histórico de logins bem-sucedidos realizados no sistema, incluindo o nome do usuário, o terminal utilizado, o endereço IP de origem e os horários de início e encerramento de cada sessão, com base nos registros armazenados no arquivo /var/log/wtmp. Diante disso, assinale a alternativa que apresenta o comando CORRETO para obter essas informações.

Durante uma auditoria de segurança em um servidor Linux, uma Analista executou o seguinte comando para investigar possíveis alterações não autorizadas em arquivos de configuração do sistema: find /etc -mtime -1 -type f. Diante desse caso, assinale a alternativa que apresenta a descrição CORRETA do que esse comando realiza. 

Em sistemas GNU/Linux, o gerenciamento de propriedade de arquivos e diretórios é uma das responsabilidades centrais do administrador de sistemas, sendo essencial para garantir o controle de acesso adequado aos recursos. Comandos dedicados permitem alterar o usuário proprietário e o grupo associado a um arquivo de forma individual ou combinada. Durante a administração de um servidor Linux, um Analista de Sistemas precisa transferir a propriedade do arquivo relatorio.txt para o usuário auditoria e ao grupo segurança simultaneamente, utilizando um único comando. Diante disso, assinale a alternativa que apresenta o comando CORRETO para realizar essa alteração de propriedade.

O Analista de Sistemas de uma organização precisa dimensionar o armazenamento de um servidor de arquivos crítico. Ele dispõe de 5 discos de 1 TB cada e optou pela implementação de RAID 5. Diante disso, assinale a alternativa que descreve CORRETAMENTE as características desse array.

A segurança da informação é sustentada por um conjunto de propriedades fundamentais que orientam a proteção dos ativos de uma organização. Sobre essas propriedades, assinale a alternativa INCORRETA.

Sobre segurança da informação, analise a situação a seguir:

O setor de segurança da informação de um órgão registrou uma ocorrência em que servidores receberam um e-mail aparentemente enviado pela área de TI solicitando que acessassem um link para atualizar suas credenciais no sistema corporativo. A página aberta pelo link era visualmente idêntica ao portal legítimo da organização, mas estava hospedada em um domínio falso criado para capturar os dados inseridos pelos usuários.

Considerando o caso acima, assinale a alternativa que identifica CORRETAMENTE o tipo de golpe descrito.

De acordo com a Lei Complementar nº 63/2003, a proibição de acumular cargos estende-se a empregos e funções em autarquias, fundações, empresas públicas e sociedades de economia mista.

Assinale a alternativa correta sobre a acumulação de proventos de aposentadoria.

A tabela abaixo apresenta a quantidade de processos analisados em um dia e o tempo médio (em minutos) gasto por processo, em três setores:


O tempo total gasto nos três setores nesse dia, em minutos, é:

Um servidor aplicou R$ 7.500,00 em um investi mento com juros simples de 1,6% ao mês, por 9 meses.

O montante ao final de 9 meses, em reais, é:

Em um posto de atendimento, no padrão antigo, 5 atendentes resolvem 300 solicitações em 6 horas, todos no mesmo ritmo constante. Após uma melhoria no sistema, a produtividade por atendente (solicitações por hora) aumentou em 25%, mantendo-se constante durante o turno.

No novo padrão, o número de solicitações que 8 atendentes resolvem em 4 horas é:

Cinco etapas distintas (A, B, C, D e E) devem ocorrer em sequência, do 1º ao 5º lugar, obedecendo às regras:

- E é a primeira etapa.
- A não pode ser a última etapa.
- B ocorre imediatamente depois de A.
- C ocorre antes de A.
- D ocorre depois de B.

A posição de D na sequência é:

Analise as afirmativas abaixo em relação a um determinado setor.

1. Se o sistema está em manutenção, então o atendimento ao público é suspenso.

2. Se o atendimento ao público é suspenso, então os prazos administrativos não correm.

3. Os prazos administrativos estão correndo. Qual conclusão é necessariamente verdadeira?

Qual conclusão é necessariamente verdadeira?

A utilização de dispositivos de armazenamento removíveis, como pendrives e unidades de disco externas, representa um vetor crítico para a segurança cibernética em ambientes corporativos.

Assinale a alternativa correta sobre as diretrizes de proteção e os procedimentos técnicos associados ao manuseio dessas mídias.