Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação.

O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

A respeito das normas de segurança e confidencialidade no gerenciamento de informações, as práticas seguras de compartilhamento de dados geralmente incluem medidas como as abaixo descritas, EXCETО:

Na Zero Trust Architecture, o controle de acesso é realizado por componentes com funções bem definidas, como coleta de informações, tomada de decisão e aplicação das políticas. Assinale a alternativa que identifica corretamente o componente responsável por avaliar as políticas de acesso e emitir a decisão de autorização (permitir ou negar):

Em sistemas de backup modernos, a técnica de deduplicação de dados na origem (source-side deduplication) é utilizada para otimizar o uso de banda de rede e armazenamento. A esse respeito, assinale a alternativa correta:

Diante do risco de exclusão acidental de arquivos sincronizados com a nuvem, qual estratégia de backup garante a recuperação do conteúdo, inclusive em versões anteriores?

Sobre as normas ISO/IEC 27001 e ISO/IEC 27002, assinale a alternativa correta.

A segurança da informação costuma ser estruturada em torno de princípios como confidencialidade, integridade e disponibilidade. Sobre esses princípios, assinale a alternativa correta.

Phishing é:

Qual é a recomendação básica de segurança para evitar que pessoas não autorizadas acessem suas contas de e mail e sistemas corporativos?

Uma organização sofreu um ataque cibernético em que:

•  dados sigilosos de clientes foram acessados por usuários não autorizados.
•  parte dos arquivos foi alterada por um invasor.
•  os sistemas ficaram indisponíveis por várias horas devido a um ataque de ransomware.

Com base nesse cenário e, considerando os princípios da segurança da informação (confidencialidade, integridade e disponibilidade), é CORRETO afirmar que: