O Sistema de Gestão em Segurança da Informação (SGSI), ou Information Security Management System (ISMS), consiste em um conjunto de processos, políticas, procedimentos e medidas de gestão destinados a estabelecer, implementar, manter e aprimorar a segurança da informação em uma organização. Nesse contexto, assinale a alternativa que apresenta corretamente as etapas para a construção de um SGSI.

No contexto da segurança da informação, a senha é um dos mecanismos de autenticação mais utilizados em razão de sua facilidade de implementação, baixo custo e capacidade de proporcionar um nível adequado de proteção para diversas aplicações. Entretanto, sua eficácia está diretamente relacionada à adoção de boas práticas na criação e no uso das senhas. Considerando essas práticas, assinale a alternativa que apresenta uma conduta que NÃO é recomendada na criação de uma senha segura.

Um servidor solicita por mensagem comum a alteração da conta bancária usada para pagamento e anexa uma imagem sem assinatura ou autenticação. A providência correta é:

Um servidor recebe mensagem com aparência de portal oficial, informando bloqueio urgente de acesso e solicitando autenticação por um link. O endereço do remetente difere por uma letra do domínio institucional. A conduta correta é:

Um servidor recebe mensagem com aparência de portal oficial, informando bloqueio urgente de acesso e solicitando autenticação por um link. O endereço do remetente difere por uma letra do domínio institucional. A conduta correta é:

Um servidor solicita por mensagem comum a alteração da conta bancária usada para pagamento e anexa uma imagem sem assinatura ou autenticação. A providência correta é:

Para facilitar substituições durante férias, uma equipe utiliza o mesmo usuário e a mesma senha para acessar pastas funcionais. O sistema registra apenas a conta compartilhada. A medida correta é:

Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da

À luz das normas ISO/IEC 27000 e 27001, assinale a afirmativa correta.

O uso ético e responsável da tecnologia é fundamental no serviço público.

Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.

1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.

Assinale a alternativa que indica todas as afirmativas corretas.