Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.

( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.

( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing.

( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.

Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao

Em relação às contas e senhas na navegação pela Internet, assinale a alternativa CORRETA:

Ao acessar sistemas de transparência e portais oficiais em um computador compartilhado da repartição, um controlador discute com a equipe os efeitos de alguns recursos dos navegadores web. Sobre esses recursos, analise as afirmativas a seguir:

I. A navegação anônima (ou privativa) evita o armazenamento local de histórico e de cookies após o fechamento da janela, porém não torna o usuário anônimo perante o provedor de acesso nem perante o site visitado.
II. O cadeado associado ao protocolo HTTPS na barra de endereços indica que os dados trafegam cifrados entre o navegador e o servidor, mas não assegura a idoneidade ou a veracidade do conteúdo publicado no site.
III. O cache do navegador guarda cópias locais de elementos das páginas para acelerar acessos futuros e é descartado de forma automática a cada fechamento do navegador.

Assinale a alternativa correta:

Durante a implantação de novos mecanismos de segurança em um órgão público, foi necessária a integração de um equipamento ao computador para permitir que o acesso aos sistemas corporativos fosse realizado somente após uma etapa adicional de validação do usuário previamente cadastrado.

Considerando a finalidade dos periféricos computacionais utilizados nesse tipo de solução, assinale a alternativa cuja funcionalidade corresponde ao procedimento apresentado.

Um servidor público utiliza regularmente o navegador para acessar sistemas corporativos hospedados na internet. Durante uma atividade de suporte, foi necessário apagar informações armazenadas localmente pelo navegador para impedir que determinados sites continuassem utilizando dados de navegação gravados anteriormente, sem remover arquivos pessoais existentes no computador. Nessa situação, assinale a alternativa que apresenta a ação mais adequada para remover os dados temporários mantidos pelo navegador para uso durante o acesso aos sites.

Uma instituição financeira implementa um sistema de monitoramento contínuo que analisa logs e tráfego de rede em tempo real para gerar alertas à equipe de segurança sempre que ocorre uma tentativa de invasão ou um comportamento anômalo, permitindo que os analistas tomem ciência do evento de segurança durante ou após a sua ocorrência. Assinale a alternativa que classifica esse tipo de mecanismo segundo a tipologia de segurança da norma ABNT NBR ISO/IEC 27002:2022.

Após a inutilização do data center principal de uma instituição financeira por um ataque cibernético, a equipe de tecnologia da informação precisa executar um documento técnico contendo os procedimentos detalhados para restaurar servidores, redes, sistemas e dados em um site alternativo, visando o restabelecimento dos serviços de TI no menor tempo possível. Assinale a alternativa correspondente a esse documento.

Em uma transação bancária de alto valor realizada por meio de aplicativo móvel, o cliente utiliza seu certificado digital para assinar a operação. Posteriormente, ao questionar a validade do débito, a instituição financeira apresenta o registro criptográfico que torna tecnicamente impossível ao usuário negar ter realizado a operação, garantindo a irretratabilidade do ato. Assinale a alternativa correspondente ao princípio da segurança da informação garantido por esse mecanismo.

Em um servidor de arquivos corporativo, o sistema é configurado para que o próprio criador de um documento tenha a autonomia de definir e alterar as permissões de leitura e escrita para outros usuários, sem a necessidade de intervenção de uma autoridade central de segurança. Assinale a alternativa que identifica o modelo de controle de acesso empregado nesse cenário.