A confidencialidade na segurança da informação garante que as informações:
I. Não sejam alteradas por pessoas não autorizadas.
II. Estejam disponíveis sempre que necessário.
III. Sejam acessadas apenas por pessoas autorizadas.
Está CORRETO o que se afirma:

Considerando as boas práticas de segurança no que se refere aos anexos em e-mails, analisar os itens.
I. O ideal é desativar o antivírus antes de abrir anexos para evitar falsos bloqueios.
II. Não se deve abrir anexos de remetentes desconhecidos ou inesperados sem verificar sua autenticidade.
III. Orienta-se abrir qualquer anexo recebido de e-mails institucionais, pois esses remetentes são sempre seguros.
Está CORRETO o que se afirma:

Quando o ícone de um cadeado aparece no navegador Edge (nativo do Windows 11) indica que:

Uma empresa concede a cada usuário apenas as permissões mínimas necessárias à sua função, exige múltiplas aprovações para operações críticas e audita integralmente as ações de seus usuários. Na camada de rede, no entanto, instala apenas um firewall de hardware na borda da rede corporativa e passa a considerá-lo suficiente, dispensando outras camadas técnicas de proteção, como sistemas de detecção de intrusão (IDS) e antivírus. Assinale a alternativa que indica corretamente o princípio de segurança violado por essa prática.

Um analista de segurança, ao investigar um incidente em uma rede corporativa, identifica um código malicioso que consegue ___________ ao anexar seu código a um arquivo executável legítimo, de modo que cada cópia do arquivo infectado passa a conter uma nova cópia do código malicioso. Isso o diferencia de um ___________, capaz de se espalhar sozinho pela rede sem depender de se anexar a nenhum programa hospedeiro. Nas máquinas comprometidas, o analista constata que o código permaneceu _________ por semanas, sem qualquer efeito perceptível, até que um funcionário executasse o arquivo infectado. A partir daí, o código passou a infectar outros arquivos na máquina e a executar seu _________, que, nesse incidente, corrompia planilhas financeiras.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A criptografia de chave pública é empregada tanto para garantir confidencialidade (encriptar uma mensagem para que só o destinatário pretendido a leia) quanto em esquemas de assinatura digital baseados em resumo criptográfico (hash) de um documento. Assinale a alternativa que descreve corretamente o uso das chaves em cada um desses dois casos.

O princípio da segurança da informação que busca impedir que dados sejam consultados ou divulgados a pessoas, processos ou sistemas não autorizados é denominado:

Os vírus de setor de inicialização são aqueles que infectam a área do sistema operacional de um disco, o registro de inicialização de mídias removíveis regraváveis e discos rígidos. O vírus de setor de inicialização também é conhecido como:

Para que um usuário seja capaz de acessar um recurso de uma rede, deve ser determinado se essa pessoa é quem ela diz ser, se ela tem as credenciais necessárias e se foram dados a ela os direitos e privilégios necessários para executar as ações desejadas.

Adaptado de: MACHADO, F. N. R. Segurança da informação - princípios e controle de ameaças. Rio de Janeiro: Érica, 2014. p. 85.
A imagem precedente mostra os três passos para que um usuário possa utilizar recursos de uma rede, no caso uma impressora da rede, e das aplicações desejadas. Nesse contexto, é correto afirmar que as letras X, Y e Z representa, respectivamente:

A navegação na internet envolve práticas que contribuem para a proteção das contas e das informações do usuário. Em relação à criação e ao uso de senhas, assinale a alternativa CORREТA: