Acerca dos temas que abrangem a Segurança da Informação, o ciberterrorismo representa uma das formas mais temidas e destrutivas de ataque digital da atualidade. Logo, é correto afirmar que o ciberterrorismo possui como objetivo principal:

Referente à segurança da informação, assinale a alternativa que corresponde corretamente ao programa utilizado para deixar brechas de segurança em determinados sistemas, sendo, por meio delas, acessados posteriormente por hackers.

Durante a preparação de uma atividade em laboratório, o Professor de Informática identifica que os computadores da escola armazenam documentos pedagógicos, registros de estudantes e materiais produzidos pelas turmas. Em uma das máquinas, aparece uma mensagem solicitando pagamento para liberar arquivos que deixaram de abrir. Ao mesmo tempo, alguns estudantes relatam o recebimento de mensagens com links que solicitam credenciais institucionais. Antes de restabelecer o funcionamento dos equipamentos, o professor decide organizar uma sequência de procedimentos para reduzir riscos, preservar evidências e recuperar os dados com segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.

Um usuário recebe mensagem eletrônica aparentemente enviada por uma plataforma que utiliza regularmente. O texto informa que sua conta será bloqueada nas próximas horas e solicita que ele clique em um link para “confirmar imediatamente” suas credenciais. Ao posicionar o ponteiro sobre o link, percebe que o endereço indicado não corresponde ao domínio normalmente utilizado pelo serviço. A mensagem ainda solicita o fornecimento de senha e outros dados pessoais. Considerando as boas práticas de segurança da informação e as formas de engenharia social, a conduta mais adequada é:

Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.

Uma equipe administrativa mantém arquivos de trabalho em uma pasta compartilhada na rede interna do órgão. Determinado servidor, buscando facilitar seu trabalho fora da repartição, cogitou copiar todo o conteúdo da pasta, inclusive documentos funcionais e dados pessoais, para sua conta particular de armazenamento em nuvem. Considerando segurança da informação, proteção de dados e sigilo profissional, assinale a alternativa incorreta.

Um assistente administrativo recebeu mensagem eletrônica aparentemente enviada pelo setor de informática do órgão. O texto informava que a caixa de e-mail institucional seria bloqueada em dez minutos e solicitava que o servidor acessasse um link e informasse usuário e senha para “validar imediatamente a conta”. Embora a identidade visual da mensagem fosse semelhante à utilizada pela instituição, o endereço do remetente apresentava domínio desconhecido. Considerando as boas práticas de segurança digital, assinale a alternativa incorreta.

Um usuário recebe uma mensagem eletrônica que aparenta ter sido enviada por uma plataforma educacional utilizada pela instituição. O texto informa que sua senha “expirará em 30 minutos” e apresenta um link para atualização imediata. O endereço do remetente possui pequena alteração em relação ao domínio legítimo. Ao mesmo tempo, um arquivo recebido de outra origem promete gratuitamente um material de interesse do usuário, mas exige sua execução antes de exibir o conteúdo. Considerando segurança da informação, phishing, baiting e engenharia social, assinale a alternativa correta.

Ao acessar a internet para procurar material relacionado a uma atividade, um usuário utiliza uma ferramenta de busca. Após encontrar determinado site, percebe que uma das páginas solicita informações pessoais que não são necessárias para consultar o conteúdo desejado. Considerando a navegação na internet e as boas práticas de segurança da informação, a atitude mais adequada é:

Considere as situações a seguir relacionadas à segurança de um computador conectado à internet.

I. Um programa malicioso registra silenciosamente as teclas digitadas pelo usuário, podendo capturar informações inseridas por meio do teclado.
II. Um código malicioso consegue propagar-se entre sistemas ou dispositivos, explorando meios de comunicação ou vulnerabilidades, sem depender necessariamente de sua anexação a outro arquivo para se disseminar.
III. Um software malicioso restringe o acesso a arquivos, frequentemente por meio de criptografia, e apresenta exigência de pagamento para tentativa de recuperação dos dados. IV. Um programa aparentemente legítimo é utilizado como meio para induzir o usuário a instalar ou executar código malicioso.

As situações I, II, III e IV estão associadas, respectivamente, a: