Durante a implantação de um SGSI, o gestor de TI decidiu utilizar a ISO/IEC 27001 como base para certificação e a ISO/IEC 27002 como apoio na escolha de controles de segurança.

Considere as afirmações:

I. A ISO/IEC 27001 define requisitos que devem ser atendidos para que uma organização possa ser certificada em segurança da informação.

II. A ISO/IEC 27002 apresenta diretrizes e controles que auxiliam na implementação das práticas exigidas pela ISO/IEC 27001.

Assinale a afirmativa CORRETA.

Uma pequena empresa de projetos passou a revisar seus processos após per ceber que coletava e armazenava dados pessoais de clientes sem critérios cla ros. O setor jurídico recomendou a adequação à LGPD, incluindo definição de finalidades, controle de acesso e transparência no uso dos dados.

Com base na Lei nº 13.709/2018, assinale a afirmativa INCORRETA.

O administrador de redes de uma pequena clínica médica precisa configurar um dispositivo para garantir que apenas o tráfego autorizado de e-mails e navegação web entre na rede, bloqueando qualquer outro acesso externo não identificado. Ele decide utilizar um firewall para esta tarefa.

Com base nos conceitos básicos apresentados no texto, o que é um firewall?

Uma analista de TI precisa ajustar as permissões de um script chamado backup.sh, de forma que o dono tenha permissão de leitura, gravação e execução; o grupo tenha apenas leitura e execução; e os demais usuários não tenham nenhum acesso. Para isso, ela executa o seguinte comando:

chmod 750 backup.sh

A alternativa que descreve CORRETAMENTE o resultado desse comando é:

Em sistemas GNU/Linux, o controle de acesso a arquivos e diretórios é um dos principais mecanismos de segurança, permitindo restringir ações de usuários e proteger o sistema contra acessos indevidos.

Analise as proposições a seguir:

Asserção (A): No sistema GNU/Linux, as permissões de acesso são divididas entre dono, grupo e outros usuários, permitindo níveis diferentes de acesso a arquivos e diretórios.

Porque

Razão (R): Cada uma dessas categorias (dono, grupo e outros) possui permissões independentes de leitura (r), gravação (w) e execução (x), o que possibilita definir acessos distintos para cada tipo de usuário.

Assinale a afirmativa CORRETA:

Durante a configuração da rede de uma empresa, Marcelo e Júlia verificavam problemas de comunicação entre computadores e servidores. Ao analisar o tráfego da rede, perceberam que diferentes protocolos do modelo TCP/IP atuam em camadas específicas para permitir o envio e o recebimento correto das informações.

Considerando o modelo TCP/IP e seus protocolos, assinale a afirmativa CORRETA.

Durante a manutenção de servidores de uma empresa, Ana e Roberto analisavam logs do sistema contendo endereços de memória e códigos representados em hexadecimal. Ao discutir como os computadores processam dados interna mente, comentaram sobre o uso dos diferentes sistemas de numeração na computação.
Considerando os sistemas de numeração e codificação utilizados em computa dores, assinale a afirmativa CORRETA.

Lucas e Fernanda estavam organizando os equipamentos de informática de um departamento técnico. Enquanto realizavam a manutenção, discutiam sobre a natureza do fluxo de dados entre os componentes e a Unidade Central de Processamento. Eles notaram que, embora a maioria dos periféricos possua uma função primária bem definida, a evolução do hardware permite que certos dispositivos desempenhem papéis mais complexos na comunicação bidirecional com o sistema operacional.

Considerando a classificação dos periféricos de computador, assinale a afirmativa CORRETA. 

Um renomado arquiteto está revisando seus protocolos de segurança para proteger o acervo de projetos contra softwares maliciosos (malwares). Sobre as características dessas ameaças, todas as afirmativas abaixo descrevem corretamente o funcionamento de um malware, EXCETO: 

Durante sua jornada na internet, Lucas recebe um e-mail aparentemente confiável de um banco, solicitando que ele clique em um link e informe seus dados pessoais. Desconfiado, ele percebe que o endereço do remetente é estranho e pode ser uma tentativa de golpe.

Que tipo de ameaça está representada nessa situação?