Os procedimentos de backup são essenciais para a proteção das informações e para a recuperação de dados após falhas de hardware, erros operacionais ou incidentes de segurança. A escolha da estratégia de backup influencia o espaço de armazenamento utilizado, o tempo necessário para sua execução e o processo de restauração dos dados. Com base nessas características, analise as assertivas abaixo e classifique cada uma como verdadeira (V) ou falsa (F).

(   ) O backup diferencial armazena os dados modificados desde o último backup completo.

(   ) Para restaurar dados a partir de backups incrementais, normalmente é necessário utilizar o último backup completo e todos os backups incrementais subsequentes até o ponto desejado. 

(   ) O backup diferencial elimina a necessidade de realização periódica de backups completos.

(   ) A realização de backups periódicos contribui para reduzir o risco de perda permanente de informações em caso de falhas ou incidentes.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.

Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?

Considerando os conceitos referentes a sistemas operacionais e à segurança da informação, relacione a Coluna 1 à Coluna 2, associando os termos apresentados às respectivas definições.

Coluna 1
1. Firewall.
2. Keylogger.
3. Phishing.

Coluna 2
( ) Captura teclas digitadas.
( ) Filtra tráfego de rede conforme regras.
( ) Induz a vítima a fornecer dados por fraude.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Analise as seguintes asserções e a relação proposta entre elas: 
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta.

Sobre a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), analise a sentença abaixo:

O certificado digital do tipo A1 é armazenado no próprio computador, celular ou tablet (1ª parte), enquanto o certificado digital do tipo A3 é armazenado em uma mídia criptográfica, que pode ser um cartão ou token (2ª parte). Ambos os certificados não possuem validade determinada, somente expirando após a solicitação de cancelamento pelo portador do certificado (3ª parte).

Quais partes estão corretas?

Analise as seguintes asserções e a relação proposta entre elas:

I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.

PORQUE

II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.

A respeito dessas asserções, assinale a alternativa correta.

Assinale a alternativa que preenche corretamente as lacunas.
No contexto da Segurança da Informação, os vírus de computador apresentam características específicas que os diferenciam de outros programas maliciosos. Um vírus, na maioria das vezes necessita de __________ para se propagar, geralmente anexando-se a arquivos ou __________, e sua execução depende, na maioria dos casos, do(a) __________ do arquivo infectado.

O padrão de criptografia AES (Advanced Encryption Standard) é amplamente utilizado para proteger dados sensíveis. Sobre o funcionamento e as características desse algoritmo, assinale a alternativa CORRETA.

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS).

I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo, utilizando técnicas como a amplificação de DNS para inundar o link com um tráfego massivo.
II. Ataques na camada de transporte, como o SYN (synchronize) Flood, focam em exaurir os recursos dos dispositivos de rede (firewalls, balanceadores de carga) ao explorar o proces so de handshake do protocolo TCP.
III. Ataques na camada de aplicação, como o HTTP (Hypertext Transfer Protocol) Flood, são geralmente mais silenciosos e difíceis de detectar, pois mimetizam o comportamento de usuários legítimos ao solicitar recursos específicos de um servidor web.

Está(ão) correta(s)

Um ataque de Negação de Serviço Distribuído (DDoS - Distributed Denial of Service ) tem como objetivo principal tornar um recurso de rede ou servidor indisponível para seus usuários legítimos. Sobre as características desse tipo de ataque, assinale a alternativa correta.