Durante uma auditoria interna em um órgão público, a equipe de segurança identificou um aumento incomum no tráfego de rede entre estações de trabalho que não compartilhavam arquivos entre si. A análise revelou que um código malicioso estava explorando automaticamente uma vulnerabilidade de um serviço de rede ativo, propagando-se sem intervenção dos usuários e sem depender do envio de arquivos por correio eletrônico ou dispositivos removíveis. O incidente provocou degradação significativa do desempenho da infraestrutura, embora não houvesse evidências iniciais de alteração de documentos.


Com base nos conceitos de segurança da informação relacionados a códigos maliciosos, assinale a alternativa que caracteriza corretamente o mecanismo de propagação descrito.

Um setor administrativo passou a utilizar tablets corporativos para consulta a sistemas institucionais durante atividades externas. Para reduzir riscos de acesso indevido em caso de perda ou extravio dos equipamentos, a área de tecnologia definiu um conjunto de medidas de proteção que deveria dificultar o acesso aos dados armazenados localmente e, ao mesmo tempo, preservar a usabilidade dos dispositivos pelos servidores autorizados.

Com base nas boas práticas relacionadas à utilização de dispositivos móveis, assinale a alternativa que apresenta uma medida de proteção adequadamente alinhada a esse objetivo.

Um servidor de uma instituição pública acessou um portal governamental por meio de um navegador web e observou a presença de um ícone de cadeado na barra de endereços. Tendo em vista os conceitos relacionados à navegação na Internet, assinale a alternativa que descreve corretamente a função do protocolo HTTPS nesse contexto.