Em um ambiente corporativo, usuários acessam a rede, trocam arquivos e utilizam sistemas internos; para reduzir riscos de incidentes de segurança, algumas medidas são adotadas. Com base em conhecimentos de segurança da informação, analise as afirmativas a seguir e assinale V (verdadeiro) ou F (falso):

(__) A manutenção de sistemas atualizados contribui para a redução de vulnerabilidades exploradas por códigos maliciosos.
(__) Vírus dependem, em muitos casos, da execução de arquivos pelo usuário para se propagar.
(__) Worms podem se disseminar automaticamente por redes sem interação direta do usuário.
(__) Firewalls auxiliam no controle do tráfego de dados entre redes distintas.
(__) A adoção de ferramentas de segurança dispensa ações educativas junto aos usuários.

Assinale a alternativa que apresenta a sequência correta de V (verdadeiro) e F (falso), de cima para baixo:

Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinale a alternativa que relaciona corretamente as situações descritas.

Uma clínica médica está realizando um treinamento sobre Segurança da Informação, discutindo sobre princípios e práticas de segurança. Nesse contexto, analise as sentenças a seguir: 

I- Utilizar senhas fortes e diferentes para cada serviço reduz riscos de acesso indevido.

II- Atualizações de sistema podem corrigir vulnerabilidades de segurança.

III- Vírus de computador só se propagam por meio de dispositivos físicos, como pen drives.

IV- Firewall é um software destinado exclusivamente à servidores de redes. 

Analisadas as sentenças, estão CORRETAS apenas:

Um gestor decidiu armazenar documentos institucionais apenas em um único computador da organização, objetivando economia nos gastos com tecnologia. Acerca do tema, analise as sentenças a seguir:

I- Essa prática é considerada adequada para garantir recuperação de dados em caso de falha de hardware para pequenos negócios.

 PORQUE

II- A recuperação de dados depende exclusivamente da integridade física do equipamento onde os arquivos estão armazenados.

Analisadas as sentenças, é CORRETO afirmar que:

O algoritmo de criptografia simétrica AES (Advanced Encryption Standard − Padrão Avançado de Criptografia), quando utilizado no modo de operação GCM (Galois/Counter Mode − Modo Contador com autenticação baseada em campos de Galois), é amplamente empregado em protocolos modernos de segurança, como TLS (Transport Layer Security − Segurança da Camada de Transporte), por oferecer propriedades adicionais além da confidencialidade, incluindo integridade e autenticidade dos dados. Assinale a alternativa correta:

Em aplicações modernas, é comum permitir que serviços de terceiros acessem recursos protegidos de um usuário (como dados de perfil, arquivos ou e-mails) sem a necessidade de compartilhar credenciais diretamente. Para isso, utiliza-se o OAuth 2.0, que implementa um modelo de autorização delegada baseado em tokens de acesso e escopos definidos pelo servidor de autorização. Considerando o funcionamento do OAuth 2.0, assinale a alternativa correta:

A segurança da informação é tradicionalmente fundamentada no modelo conhecido como tríade Confidencialidade, Integridade e Disponibilidade (CIA). Nesse contexto, podemos afirmar que a confiabilidade:

A criptografia e os certificados digitais são tecnologias fundamentais para a segurança na Internet. A criptografia é usada para proteger a confidencialidade das informações, enquanto os certificados digitais são usados para verificar a identidade de pessoas e servidores.
Analise as seguintes afirmações sobre criptografia e certificados digitais:

I. A criptografia de chave pública (ou assimétrica) usa um par de chaves: uma chave pública, que pode ser compartilhada com qualquer pessoa, e uma chave privada, que deve ser mantida em segredo. Uma mensagem criptografada com a chave pública só pode ser descriptografada com a chave privada correspondente.
II. Um certificado digital é um documento eletrônico que vincula uma chave pública a uma identidade (como o nome de uma pessoa ou de uma organização). Ele é emitido por uma Autoridade Certificadora (AC), que é uma entidade confiável que verifica a identidade do solicitante do certificado.
III. O protocolo HTTPS (Hypertext Transfer Protocol Secure) usa criptografia SSL/TLS e certificados digitais para proteger a comunicação entre um navegador da web e um servidor web. O cadeado que aparece na barra de endereço do navegador indica que a conexão é segura.

Assinale a alternativa CORRETA:

A criptografia e os certificados digitais são tecnologias fundamentais para a segurança na Internet. A criptografia é usada para proteger a confidencialidade das informações, enquanto os certificados digitais são usados para verificar a identidade de pessoas e servidores.
Analise as seguintes afirmações sobre criptografia e certificados digitais:

I. A criptografia de chave pública (ou assimétrica) usa um par de chaves: uma chave pública, que pode ser compartilhada com qualquer pessoa, e uma chave privada, que deve ser mantida em segredo. Uma mensagem criptografada com a chave pública só pode ser descriptografada com a chave privada correspondente.
II. Um certificado digital é um documento eletrônico que vincula uma chave pública a uma identidade (como o nome de uma pessoa ou de uma organização). Ele é emitido por uma Autoridade Certificadora (AC), que é uma entidade confiável que verifica a identidade do solicitante do certificado.
III. O protocolo HTTPS (Hypertext Transfer Protocol Secure) usa criptografia SSL/TLS e certificados digitais para proteger a comunicação entre um navegador da web e um servidor web. O cadeado que aparece na barra de endereço do navegador indica que a conexão é segura.

Assinale a alternativa CORRETA: