O propósito do gerenciamento da segurança da informação é proteger a informação necessária para que a organização conduza o próprio negócio. Acerca dessa disciplina, assinale a alternativa correta.
Sobre phishing, analise as afirmativas.
I. Muda os protocolos da camada física.
II. Pode ser um link em um e-mail malicioso.
III. É um tipo de criptografia de dois fatores.
Está correto o que se afirma em
A Empresa de Pesquisa Energética (EPE) está fortalecendo suas
políticas de segurança da informação para proteger dados
sensíveis e garantir a integridade e a disponibilidade dos sistemas.
Considerando a importância da segurança da informação, a EPE irá
revisar e reforçar suas políticas de segurança. Assim, a EPE, para
garantir a proteção abrangente das informações, deve garantir
Os módulos de segurança de hardware (HSM) são dispositivos físicos especializados, que fornecem serviços de criptografia de alto nível para proteger dados sensíveis. Assinale a alternativa que descreve corretamente uma função dos HSMs.
Ataque é a tentativa de violação da segurança de um sistema, é
uma tentativa deliberada de burlar, expor, alterar, roubar,
inutilizar ou uso não autorizado de dados ao violar as políticas de
segurança de um sistema.
Com relação aos ataques cibenéticos, assinale V para a afirmativa
verdadeira e F para a falsa.
I. Malware é uma forma de fraude na internet, onde a vítima
recebe um e-mail pedindo para verificar ou confirmar alguma
informação junto a um falso provedor de serviços.
II. Phishing é uma ameaça representada pela combinação de
softwares indesejados tais como vírus, worms, trojans e
spywares.
III. Bomba relógio é um pedaço de código malicioso em um
sistema, ele executará funcionalidades quando determinadas
condições forem atendidas e tem propósitos maliciosos.
De acordo com o Decreto n.º 4.829/2003, os membros do CGIbr
são indicados por diversos segmentos da sociedade civil e de
órgãos governamentais. O segmento ou órgão que tem o direito
de indicar três titulares é
Em um ambiente corporativo, qual das seguintes opções de backup é a mais eficiente em termos de tempo e espaço de armazenamento quando realizada diariamente, mas com um backup completo realizado apenas uma vez por semana?
A segurança de redes é um assunto abrangente e inclui inúmeros tipos de problemas. Em sua forma mais simples,
preocupa-se em impedir que pessoas mal-intencionadas leiam ou, pior ainda, modifiquem secretamente mensagens
enviadas a outros destinatários. Considerando os princípios clássicos da segurança, formulados em 1975 por Jerome Saltzer e Michael Schroeder, é
correto afirmar que o princípio
Considerando os conceitos e ferramentas relacionados a serviços de
autenticação/autorização, webhooks e message brokers, avalie as
afirmativas a seguir e assinale (V) para a(s) verdadeira(s) e (F) para
a(s) falsa(s).
( ) Um dos principais objetivos do SAML é proporcionar Single-Sign
On (SSO), isto é, permitir que um usuário se autentique uma vez
e tenha acesso a outros sistemas sem a necessidade de fornecer
novamente suas credenciais.
( ) No protocolo MQTT do RabbitMQ, a publicação de mensagens
acontece dentro do contexto de um link.
( ) Keycloak permite a implementação de Single-Sign On (SSO) e
fornece suporte para OpenID Connect e OAuth 2.0.
Acerca de MFA (multi-factor authentication), julgue o item que se segue.
Uma técnica de verificação de MFA pode ser implementada
por meio do envio de um código único de verificação para o
endereço de e-mail registrado no sistema ou na aplicação em
questão.
Os vírus de computador são capazes de infectar arquivos
com extensões bem conhecidas. Sabendo que não há
regras e qualquer tipo de arquivo pode conter vírus, quais
são as duas extensões das quais deve-se desconfiar por
contaminação de vírus?
Marina recebeu uma ligação de um suposto funcionário que dizia
estar fazendo uma pesquisa sanitária sobre uma pandemia.
Marina passou suas informações pessoais e profissionais, que
permitiram ao falso funcionário acessar um sistema com suas
credenciais.
A técnica empregada pelo falso funcionário para conseguir as
informações de Marina é:
A Norma ISO/IEC 27002:2005 estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização.A Norma apresenta alguns termos e definições, como os descritos abaixo:
I. forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal. II. preservação da confidencialidade, da integridade e da disponibilidade da informação; adicionalmente, outras propriedades, tais como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas. III. é indicado por um simples evento ou por uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação. Os termos referenciados em I, II e III são, respectivamente:
Na área de Segurança da Informação, as ameaças de
rede podem comprometer a comunicação e a
integridade das informações. Um dos tipos de ataque
de redes existentes explora o processo de handshake
TCP para sobrecarregar um servidor, tornando-o
indisponível para usuários legítimos, a partir do envio
de um grande volume de pacotes de início de uma
conexão TCP por um cliente falso. Nesse cenário, o
servidor aguarda pacotes de confirmação do
recebimento de pacotes TCP que nunca chegam, uma
vez que o cliente é falso, impedindo que o servidor
atenda às requisições legítimas. Assinale a alternativa
que traz o nome deste tipo de ameaça de rede.
Em um cenário onde a prestação de serviços de TI se torna cada vez mais complexa e exigente, surge a necessidade de
ferramentas que garantam a qualidade e a confiabilidade dos serviços oferecidos. Nesse contexto, marque a alternativa
correta que define um acordo de nível de serviço (SLA) na gestão de TI: