No âmbito da segurança informação, a mitigação de riscos envolve o mapeamento dos pontos por onde um agente malicioso pode tentar inserir ou extrair dados de um ambiente computacional. O conjunto total de todas as vulnerabilidades e pontos de entrada possíveis e expostos que podem ser explorados por um invasor é chamado de

Um colaborador armazenou informações institucionais em um local sem proteção e, posteriormente, verificou-se que os dados haviam sido modificados por um atacante sem o conhecimento dos responsáveis. Em outra situação, a transferência dessas informações ocorreu por meio de um canal de comunicação não seguro, permitindo alterações no conteúdo durante a transmissão.

Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:

Durante uma orientação promovida pelo setor de tecnologia de uma empresa, os colaboradores receberam recomendações relacionadas à segurança da informação, ao uso da internet e aos cuidados com arquivos recebidos por e-mail. Em uma das situações discutidas, foram apresentados exemplos de mensagens suspeitas, programas maliciosos e práticas preventivas adotadas em computadores corporativos. Com base nesse contexto, analise as assertivas e assinale V(verdadeira) ou F (falsa):

(   ) Programas antivírus podem auxiliar na identificação de arquivos potencialmente maliciosos presentes no computador.
(   ) Links recebidos por mensagens eletrônicas merecem atenção, especialmente quando solicitam informações pessoais ou redirecionam para páginas pouco conhecidas.
(   ) Arquivos recebidos de contatos frequentes tendem a apresentar baixo risco de conter códigos maliciosos, dispensando maior verificação pelo usuário.
(   ) Sites protegidos por senha de acesso ficam imunes à ação de programas maliciosos instalados no computador do usuário.
(   ) A atualização periódica do sistema operacional pode contribuir para correções relacionadas à segurança do equipamento.
(   ) Mensagens classificadas como spam pelo serviço de e-mail costumam ser completamente bloqueadas antes de chegarem à conta do usuário.

Assinale a alternativa que apresenta a sequência correta de V (verdadeiro) e F (falso):

Julgue o próximo item, que trata de segurança da informação.

No backup do tipo incremental, o sistema copia exclusivamente os arquivos que tenham sido modificados ou criados desde a realização da última cópia, o que otimiza o tempo de execução e reduz o espaço de armazenamento necessário.

Julgue o próximo item, que trata de segurança da informação.

Phishing é um tipo de malware que criptografa os dados da vítima e exige o pagamento de resgate para restabelecer o acesso aos arquivos.

No que se refere à segurança da informação, julgue o próximo item.

Diferente de um vírus tradicional, worm é um programa autônomo que se replica através de redes de computadores, explorando vulnerabilidades sem a necessidade de intervenção humana.

No que se refere à segurança da informação, julgue o próximo item.

A autenticação de múltiplos fatores (MFA, na sigla em inglês) exige a validação do usuário mediante dois ou mais elementos da mesma categoria: conhecimento (algo que ele saiba), posse (algo que ele possua) ou inerência (algo que ele seja).

Considere o seguinte trecho para responder a esta questão:
“Trata-se de uma categoria de software malicioso que restringe o acesso a dados ou sistemas, normalmente por meio da criptografia de arquivos, exigindo, posteriormente, um pagamento para a restauração do acesso.” Esse trecho refere-se ao software denominado

Considere o seguinte trecho para responder a esta questão:
“Trata-se de recurso, presente em navegadores modernos, que auxilia os usuários a identificar sites potencialmente maliciosos, alertando sobre páginas suspeitas e downloads perigosos.”
No Google Chrome, essa funcionalidade descrita é conhecida como:

Ao se acessar a conta em um site, é necessário informar usuário e senha para provar quem está tentando acessá-lo. Esse procedimento está relacionado a qual princípio da segurança da informação?