A autenticação é o processo que visa verificar a identidade de um usuário, sistema ou dispositivo, garantindo que apenas entidades autorizadas tenham acesso a recursos ou informações sensíveis. Esse processo normalmente envolve a validação de credenciais, como senhas, tokens ou biometria, contudo existem diversas formas de quebra de autenticação em que atacantes tentam burlar os mecanismos de segurança para obter acesso não autorizado. Em relação a algumas técnicas comuns de quebra de autenticação, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Uma das formas de quebra de autenticação é o phishing, em que o atacante intercepta e manipula a comunicação entre a vítima e o servidor, frequentemente em redes não seguras, como redes Wi-Fi públicas, para roubar credenciais.

( ) O ataque de dicionário é uma técnica na qual o atacante utiliza uma lista de senhas comuns ou palavras frequentemente usadas (um “dicionário”) para tentar obter acesso não autorizado.

( ) A força bruta é uma técnica em que o atacante tenta exaustivamente todas as combinações possíveis de senhas até encontrar a correta.

A criptografia simétrica utiliza a mesma chave tanto para criptografar quanto para descriptografar os dados, o que a torna mais rápida, mas exige que a chave seja compartilhada de forma segura entre as partes envolvidas. Por outro lado, a criptografia assimétrica usa um par de chaves: uma pública, utilizada para criptografar os dados, e uma privada, usada para descriptografá-los. Isso permite uma comunicação segura sem a necessidade de compartilhar a chave privada, embora envolva maior complexidade e processamento.

Considerando essas características, assinale a alternativa que apresenta corretamente dois algoritmos de criptografia assimétrica.

Um técnico em informática da Niterói PREV identificou que determinado computador na rede da instituição estava apresentando problema de lentidão e falta de resposta durante a realização das atividades diárias do usuário. Após análise técnica minuciosa, utilizando ferramentas avançadas de validação, foi constatado que o problema estava sendo causado por um worm que havia infectado tal dispositivo. Sobre esse tipo de programa malicioso, é INCORRETO afirmar que:

O processo de criptografia, dentro de segurança virtual, é caracterizado pela conversão de dados de determinado formato legível para um formato codificado de forma que os dados só podem ser lidos ou processados após um processo de descriptografia. Esse recurso é extremamente necessário em ambientes computacionais para garantir que dados não sejam violados ou acessados por alguém não autorizado. O procedimento pode ser realizado sistematicamente utilizando a criptografia simétrica e assimétrica explorando diferentes algoritmos. Sobre os algoritmos de criptografia mais conhecidos, é correto afirmar que, EXCETO:

A Niterói PREV dispõe de um sistema interno de gerenciamento de tickets para o setor de tecnologia da informação. Trata-se de uma pequena aplicação que armazena as solicitações de atendimento, o andamento e a documentação das resoluções; essas operações são persistidas em um banco de dados através de uma aplicação web utilizada exclusivamente no ambiente interno do órgão público. A equipe de suporte operacional recebeu a demanda de criar uma política de backup interno em um servidor local que fica instalado e configurado na sede da instituição. Ao analisar a demanda, a equipe se certificou que o volume de dados é pequeno e sem previsão de um aumento exponencial a longo prazo. Diante dessas informações, o gestor decidiu pela adoção de uma política de backup semanal, em que uma cópia com todos os dados dessa base de dados é gerada todas as vezes em que a rotina automática for executada. Considerando a situação hipotética, pode-se afirmar que a escolha foi pelo backup do tipo:

Niterói Prev adotou uma nova solução de autenticação centralizada para melhorar o controle de acesso dos servidores públicos ao sistema interno de consulta e tramitação de processos de aposentadoria. Para isso, implementou o LDAP como serviço de diretório. Durante a integração, surgiram dúvidas sobre como o LDAP funciona e quais benefícios ele oferece nesse contexto. Considerando esse cenário, sobre LDAP, assinale a afirmativa correta.

Diante do aumento de tentativas de acesso não autorizado aos sistemas da Niterói Prev, a equipe de Tecnologia da Informação decidiu revisar as suas políticas de segurança com base na norma ISO/IEC 27002. De acordo com tal normativa, assinale a afirmativa correta sobre os controles de segurança.

Trata-se de uma prática eficaz para o combate a malwares em ambientes computacionais:

Acerca da segurança da informação, julgue o item seguinte.

A elaboração de uma política de segurança de rede deve considerar controles de acesso, segmentação de rede e uso de firewalls.

Acerca da segurança da informação, julgue o item seguinte.

As políticas de segurança da informação devem ser restritas ao setor de TI, pois apenas os profissionais dessa área manipulam dados sensíveis.