Qual das afirmativas abaixo está correta sobre malware e vírus?

O que caracteriza um ataque de ransomware?

Leia as afirmações a seguir sobre segurança na Internet:
I. Verificar se você está usando uma conexão segura e adotar senhas longas e complexas são medidas que aumentam a segurança durante a navegação.
II. Ativar a autenticação multifator sempre que possível e utilizar softwares e aplicativos desatualizados tornam a navegação na Internet mais segura.
Com base nas informações acima, assinale a alternativa correta:

Assinale a alternativa que NÃO contribui para aumentar a segurança do usuário na Internet:

Atualmente o mundo está ficando cada vez mais digital, assim, a segurança da informação tornou-se um elemento crucial para proteger dados e informações pessoais. Ferramentas de gerenciamento de senhas desempenham um importante papel para proteção de senhas de forma criptografada. Desta forma, indique a opção de aplicativo usado para proteger senhas e gerenciar credenciais de forma segura.

Ao receber um arquivo do Microsoft Office contendo macros (por exemplo, um documento .xlsm ou .docm), qual a preocupação de segurança mais relevante e a prática recomendada para um usuário ou administrador de sistemas?

Em sistemas de segurança da informação, diferentes técnicas criptográficas oferecem garantias distintas sobre a proteção de dados. Uma necessidade comum é permitir que terceiros possam verificar a autenticidade e a integridade de uma mensagem, sem a necessidade de acessar seu conteúdo original. Considerando essa necessidade, assinale a técnica criptográfica que atende a esses requisitos:

Sobre a auditoria interna do Sistema de Gestão da Segurança da Informação (SGSI), conforme a NBR ISO/IEC 27001:2022, considere as seguintes afirmações a seguir:

I. A organização deve estabelecer um programa de auditoria interna que defina frequência, métodos, responsabilidades e critérios.

II. O programa de auditoria deve considerar a criticidade dos processos auditados e resultados de auditorias anteriores.

III. As auditorias internas devem ser realizadas apenas por auditores externos para garantir imparcialidade.

É correto o que se afirma em:

Em um sistema de distribuição de atualizações de software, arquivos são transferidos via rede para milhares de dispositivos. Para garantir a integridade dos arquivos após o download, cada arquivo é acompanhado de um hash criptográfico (ex: SHA-256) calculado no servidor. Os dispositivos recalculam o hash localmente e comparam com o valor original para detectar corrupções ou alterações maliciosas durante a transmissão. Para esse cenário de verificação de integridade de arquivos, qual é a propriedade mais crítica da função hash?

Em um contexto de planejamento de Recuperação de Desastres (DRP), imagine que uma organização precisa definir seus objetivos para minimizar o impacto de uma interrupção nos seus sistemas e dados. Assinale entre as alternativa seguintes, que apresentam métricas de DRP, aquela que estabelece o período máximo tolerável durante o qual os dados podem ser perdidos devido a um incidente antes que cause danos significativos ao negócio: