A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das necessidades das partes interessadas.

De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)?

Após implementar seu SGSI, uma organização pública realizou uma auditoria interna e identificou que um controle de segurança relacionado ao acesso lógico aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.

Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação.

Uma empresa de tecnologia precisa implementar um sistema seguro de troca de mensagens entre seus colaboradores. O analista de segurança responsável pelo projeto deve decidir qual tipo de criptografia utilizar em cada situação: para o envio de grandes volumes de dados internos com rapidez, para garantir a autenticidade do remetente de uma mensagem e para permitir que qualquer pessoa envie uma mensagem secreta a um destinatário sem a necessidade de compartilhar previamente uma chave secreta.

Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.

Uma profissional autônoma precisa assinar digitalmente contratos enviados pela internet e comprovar sua identidade perante um sistema eletrônico. Para isso, ela solicita um certificado digital pessoal. Conforme o texto, esse certificado funciona como uma identidade eletrônica e é emitido por uma Autoridade Certificadora (AC), que verifica os dados do titular.

Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal

Uma empresa de tecnologia sofreu um incidente de segurança em que um programa malicioso foi instalado em diversos computadores da rede interna. Após análise forense, os especialistas identificaram que o malware apresentava as seguintes características:

• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguia se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.

Com base nessas informações, assinale a afirmativa CORRETA.

Uma organização utiliza sistemas informatizados para armazenar dados de clientes, documentos internos e registros de operações. Para proteger essas informações, a equipe de segurança adota medidas voltadas à Confidencialidade, Integridade, Disponibilidade e Autenticidade dos dados.

Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.

Com base nos conceitos de segurança da informação, é CORRETO afirmar que

Durante uma pesquisa na internet usando o Google Chrome, um usuário acessou diversos sites e percebeu que o navegador passou a sugerir páginas já visitadas quando ele começou a digitar na barra de endereços. Para proteger sua privacidade ao utilizar um computador compartilhado, ele deseja não registrar as páginas acessadas naquela sessão.

No Google Chrome, qual recurso deve ser utilizado para navegar sem salvar o histórico de navegação, os cookies e os dados de sites no dispositivo após o encerramento da sessão?

Uma empresa precisa enviar informações sigilosas pela internet, utilizando um canal de comunicação que pode ser acessado por terceiros. Para evitar que pessoas não autorizadas compreendam o conteúdo transmitido, a equipe de TI utiliza mecanismos de criptografia.

Com base no texto, é CORRETO afirmar que a criptografia

Os três princípios fundamentais da segurança da informação — Integridade, Confidencialidade e Disponibilidade — orientam as práticas de proteção de dados em ambientes corporativos e pessoais. Compreender como cada princípio funciona e quando ele é violado é essencial para profissionais da área de TI.

Analise as afirmativas abaixo e julgue-as como Verdadeiras (V) ou Falsas (F).

( ) Uma informação íntegra é necessariamente exata, ou seja, integridade e exatidão são conceitos equivalentes e inseparáveis na segurança da informação.

( ) A engenharia social é uma técnica que consiste em enganar pessoas para obter acesso a informações confidenciais, explorando o comportamento humano como elo mais fraco da segurança.

( ) A quebra do princípio da disponibilidade pode ocorrer tanto por falhas de hardware ou software quanto por ataques externos, como um ataque DDoS que torne um sistema inacessível.

A sequência CORRETA, de cima para baixo, é

Uma empresa de médio porte sofreu três incidentes de segurança em um curto período:

(1) um funcionário do setor financeiro alterou, sem autorização, os valores de lançamentos contábeis no sistema da empresa;

(2) o banco de dados de clientes ficou inacessível por horas devido a uma falha em um servidor que não possuía equipamento redundante;

(3) um colaborador foi convencido, por telefone, a fornecer suas credenciais de acesso ao sistema a um suposto técnico de TI externo.

Com base nos princípios da segurança da informação estudados, assinale a alternativa que identifica CORRETA e respectivamente os princípios violados em cada um dos três incidentes descritos: