Um servidor público recebeu um e-mail com o logotipo de uma instituição bancária informando sobre a necessidade urgente de atualizar suas credenciais por meio de um link anexado. Ao clicar, ele foi direcionado a uma página falsa muito parecida com a oficial, onde digitou sua senha e dados cadastrais.
Assinale a alternativa que indica corretamente o tipo de ataque cibernético sofrido pelo servidor.

Analise as asserções a seguir e a relação proposta entre elas.

I.A autenticação em duas etapas aumenta a proteção de uma conta contra acessos indevidos.
PORQUE
II.A autenticação em duas etapas exige, além da senha, um segundo fator independente, como um código temporário enviado ao usuário.



A respeito dessas asserções, assinale a alternativa CORRETA:

A navegação na internet expõe os usuários a ameaças que exploram tanto falhas técnicas quanto a confiança das pessoas. Sobre essas ameaças e as formas de proteção, analise as afirmativas a seguir:

I.O phishing é um programa que se instala no computador para cifrar os arquivos da vítima e exigir o pagamento de um resgate.

II.A engenharia social manipula a confiança do usuário para induzi-lo a revelar informações ou a executar ações que comprometem a segurança.

III.O uso de senhas longas, que combinam diferentes tipos de caracteres, dificulta a descoberta das credenciais por tentativa automatizada.


Está CORRETO o que se afirma em:

A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.

Diante de um incidente de segurança da informação, uma organização segue um conjunto ordenado de providências para limitar danos e restabelecer a normalidade. Considere as etapas listadas abaixo:

(1)Restabelecimento dos serviços afetados e retorno à operação normal.
(2)Isolamento dos sistemas atingidos para impedir que o problema se propague.
(3)Detecção e identificação da ocorrência que caracteriza o incidente.
(4)Remoção da causa do incidente e eliminação dos elementos maliciosos.



Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas são desenvolvidas:

Eduardo conduz três tarefas com arquivos em formato PDF: devolver ao setor de origem um documento analisado com observações registradas ao longo do texto, distribuir às unidades um formulário a ser completado no próprio arquivo e encaminhar à chefia um parecer cuja autoria precisa ser verificável. As três tarefas são realizadas no Adobe Acrobat Reader. Relacione a Coluna I à Coluna II.

Coluna I
1.Comentário e destaque.
2.Preenchimento de campos de formulário.
3.Assinatura digital.

Coluna II
(   ) Permite verificar a autoria e a integridade do parecer encaminhado à chefia.
(   ) Permite registrar observações e marcações sobre o documento analisado, preservando o texto original.
(   ) Permite que as unidades completem os campos previstos e devolvam o próprio arquivo.

A sequência CORRETA, de cima para baixo, é:

Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da mensagem recebida.
I.Comunicar a ocorrência à equipe responsável pela segurança da informação.
II.Conferir o endereço real do remetente e o destino do link, sem acioná-lo.
III.Excluir a mensagem da caixa de entrada, após a orientação recebida.
IV.Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha. 
A sequência CORRETA é:

Uma unidade passa a utilizar pasta compartilhada em servidor de rede para reunir minutas, relatórios e documentos de apoio, com subpastas criadas por processo. Parte do conteúdo será consultada por outras unidades da instituição, e a área de tecnologia da informação precisa definir como as permissões serão atribuídas.

Sobre a organização e o gerenciamento de arquivos e pastas em ambientes compartilhados, analise as afirmativas a seguir.

I.A atribuição de permissões a grupos, e não a usuários individuais, simplifica a manutenção do controle de acesso ao longo do tempo.
II.As subpastas criadas dentro da pasta compartilhada herdam, por padrão, as permissões definidas no nível superior da estrutura.
III.O princípio do menor privilégio recomenda replicar aos demais integrantes o perfil de acesso do usuário com maior experiência na ferramenta.

Está CORRETO o que se afirma em:

Um auxiliar é responsável pelo apoio a um laboratório de informática utilizado por diferentes turmas ao longo do dia. Após o término de cada aula prática, ele precisa deixar o ambiente pronto para a turma seguinte, garantindo o funcionamento dos equipamentos e a segurança dos usuários. Com base nesse caso, assinale a alternativa que descreve a conduta adequada de organização do laboratório.

A ISO/IEC 27001:2022 estabelece requisitos para que as organizações implementem, mantenham e aprimorem continuamente um Sistema de Gestão da Segurança da Informação (SGSI). Para isso, a norma organiza seus requisitos em diferentes seções, abrangendo aspectos relacionados à gestão e ao funcionamento do sistema. Posto isso, assinale a alternativa que apresenta corretamente a sequência das seções que correspondem aos requisitos do SGSI, conforme estabelecido pela norma.