Considerando os conceitos, os agentes de tratamento e os princípios estabelecidos pela LGPD, assinale a afirmativa correta.

A RFC 5280 define o perfil de certificados digitais X.509 versão 3 utilizados em Infraestruturas de Chaves Públicas (PKI). Além de campos como Issuer, Subject e Validity, esses certificados podem conter extensões que estabelecem restrições para o uso das chaves associadas. Entre essas extensões, Basic Constraints indica se o titular do certificado pode atuar como Autoridade Certificadora no contexto da construção e da validação de uma cadeia de certificação. A DATAPREV recebeu de uma aplicação parceira um certificado digital X.509 com os seguintes campos relevantes:
• Issuer: AC Intermediária Parceira
• Subject: srv-integracao.parceira.com.br
• Validity: notBefore = 15/03/2025; notAfter = 15/03/2027
• Basic Constraints: CA:FALSE
Em 2026, a equipe de integração pretende usar a chave privada correspondente à chave pública desse certificado, para assinar um novo certificado digital destinado a outro serviço disponibilizado pela mesma aplicação parceira.
Com base nas regras estabelecidas pela RFC 5280, assinale a opção que avalia corretamente a compatibilidade da operação pretendida com as características do certificado apresentado.

Edson é analista de segurança do DATAPREV e está trabalhando na proteção do parque computacional de uma instalação. Com base nos resultados de uma auditoria recente, ele mapeou as diferenças entre os principais mecanismos de detecção de malwares.
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em

Um Analista de Segurança da Informação registrou dois incidentes relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de

Um administrador de sistemas está configurando as políticas de segurança de um novo firewall de borda, que protegerá o ambiente de servidores de uma nuvem híbrida. Para garantir o gerenciamento seguro da infraestrutura e o funcionamento correto dos serviços dependentes, o administrador precisa criar regras de liberação de tráfego baseadas nas portas e nos protocolos da camada de aplicação responsáveis pela administração remota e pela resolução de nomes.
Sobre os protocolos que serão utilizados na manutenção do ambiente, analise as afirmativas a seguir.
I. O protocolo SSH, utilizado para acesso remoto seguro via linha de comando, opera, por padrão, sobre o protocolo TCP na porta 22, substituindo o obsoleto Telnet ao criptografar todo o tráfego da sessão.
II. O protocolo RDP, empregado na administração remota de servidores via interface gráfica, utiliza como padrão a porta TCP 3389, podendo também empregar a porta UDP 3389 como transporte complementar, melhorando a responsividade da seção em redes com maior latência.
III. O protocolo DNS, responsável pela resolução de nomes no ambiente, realiza suas consultas padrão de clientes operando de forma exclusiva sobre o protocolo TCP na porta 80, ou alternativamente na porta 8080.
Está correto o que se afirma em

Um analista de infraestrutura de TI foi designado para liderar o projeto de reestruturação e expansão da rede de uma corporação. O escopo do projeto envolve modernizar a LAN da matriz, implementar uma nova rede sem fio e estabelecer uma interligação WAN com uma filial em outro estado.
Com base nos conceitos de meios de transmissão, classificação e topologias de redes, assinale a opção tecnicamente correta a ser considerada no projeto.

Durante a execução de um contrato de suporte a sistemas de TI, a contratada solicitou uma recomposição extraordinária dos valores contratuais, alegando elevação inesperada de seus custos operacionais. O contrato, entretanto, estabelece os critérios e a periodicidade aplicáveis à atualização de seus valores, e o próximo marco contratual para essa atualização ainda não ocorreu. Enquanto o pedido era analisado, o preposto da contratada passou a adotar uma postura de confronto, afirmando que os serviços seriam paralisados caso a solicitação não fosse atendida de imediato.
Sob a ótica da teoria de gestão de conflitos e do comportamento organizacional, considerando a necessidade de preservar a continuidade da execução contratual e, simultaneamente, observar as regras estabelecidas, a situação descrita e a conduta comunicacional mais adequada ao fiscal do contrato correspondem, respectivamente, a um

Um órgão público mantém um contrato de prestação de serviços de TI no valor mensal de R$ 100.000,00.
O contrato estabelece um Acordo de Nível de Serviço (ANS/SLA) segundo o qual a disponibilidade mensal dos sistemas críticos deve ser de, no mínimo, 99,5%. Para disponibilidade igual ou superior a 98,0% e inferior a 99,5%, está prevista glosa de 5% sobre o valor da fatura; para disponibilidade igual ou superior a 95% e inferior a 98%, glosa de12%; e, para disponibilidade inferior a 95%, e glosa de 25%.
Em determinado mês, considerando a operação contínua durante 30 dias, a infraestrutura contratada apresentou 18 horas de indisponibilidade. Durante a reunião de aferição, o fornecedor solicitou o afastamento da glosa, embora não houvesse previsão contratual que autorizasse sua redução ou dispensa.
Considerando os princípios da negociação baseada em princípios, também conhecida como Modelo de Harvard, o valor da fatura após a aplicação da glosa e a conduta adequada do fiscal do contrato são, respectivamente,

Considere um projeto orçado em R$ 1 milhão, cujo escopo encontra-se 30% concluído. Registra-se que já foram gastos R$ 900 mil até o momento.
Com base em conhecimentos sobre gestão de indicadores de desempenho, analise os itens a seguir.
I. Até o presente momento, constata-se que o valor agregado é superior ao custo real do projeto.
II. Nessas condições, o valor aproximado do Indicador de Desempenho de Custos (IDC) é de 0,33.
III. As informações do enunciado são suficientes para constatar que ocorreu um desvio crítico da linha de base de custos do projeto durante sua execução.
Está correto o que se afirma em

Uma sociedade empresária pretende aperfeiçoar o processo de concessão de acessos aos sistemas corporativos e avalia implantar um Business Process Management Suite (BPMS) para coordenar o fluxo, registrar aprovações, monitorar o processo e integrar atividades aos sistemas existentes.
Em relação ao uso de BPMS e à automação de processos, assinale a afirmativa correta.