No contexto da segurança da informação, diversas ameaças podem comprometer a integridade, confidencialidade e disponibilidade dos dados em sistemas computacionais. Qual das alternativas abaixo descreve corretamente um cavalo de tróia?

No mundo digital, a segurança online tornou-se uma preocupação central, especialmente com o aumento dos ataques cibernéticos. Dentre as ameaças mais comuns, destaca-se o Phishing.

Qual das alternativas abaixo descreve corretamente um ataque de Phishing?

Qual é o papel de um WAF (Firewall de Aplicação Web) em um sistema de segurança de rede?

Qual das alternativas descreve corretamente o conceito de disponibilidade em segurança da informação?

De acordo com os princípios da autenticação multifatorial (MFA), qual das combinações abaixo representa fatores de categorias distintas?

Em ambientes de tecnologia da informação, a proteção de dados e recursos sensíveis depende diretamente da aplicação de políticas eficazes de controle de acesso. Qual das alternativas abaixo apresenta corretamente o conceito de controle de acesso?

A segurança da informação é uma área fundamental da tecnologia que visa proteger dados e sistemas contra acessos não autorizados, alterações indevidas, perda ou indisponibilidade. Para garantir essa proteção, a segurança da informação se baseia em um conjunto de princípios amplamente reconhecidos. Considerando esse cenário, qual das alternativas abaixo representa corretamente o princípio da confidencialidade?

Sobre mecanismos de segurança em redes corporativas, avalie:

I - O uso de certificados digitais emitidos por autoridade confiável protege sessões TLS.

II - Protocolos HTTPS mantêm os dados de login sob criptografia, minimizando exposição em trânsito.

III - A rotação periódica de chaves expande a janela de ataque, pois obriga reconfigurações constantes nos clientes.

IV - Armazenar as chaves privadas em locais restritos reduz o risco de cópias não autorizadas.

Estão CORRETAS apenas as afirmativas:

Em uma empresa de segurança digital, tokens de autenticação começaram a ser capturados em transações suspeitas, gerando risco de exposição de dados corporativos. O time identificou que as chaves permanecem ativas durante tempo excessivo, além de falhas de criptografia. De que forma essa equipe pode reformular o processo de autenticação, atendendo a requisitos avançados de proteção?

Recurso destinado a evitar acesso não autorizado a uma determinada rede ou a um conjunto de redes, ou a partir dela. Podem ser implementados em hardware ou software, ou em ambos. Cada mensagem que entra ou sai da rede passa por ele(a), que a examina a fim de determinar se atende ou não aos critérios de segurança especificados.

O excerto acima trata do(a):