Sobre as estratégias de backup e suas características operacionais, preencha as lacunas e assinale a alternativa correta.

O backup _______________ abrange todos os dados selecionados em cada execução, sem levar em conta se houve ou não alterações desde a operação anterior. O backup _______________ copia apenas os arquivos modificados desde o último backup realizado, exigindo, na restauração, múltiplos conjuntos de mídia sequenciais até o ponto desejado. Já o backup _______________ copia somente os arquivos modificados desde uma referência fixa, acumulando as modificações a cada execução, mas exigindo na restauração apenas dois conjuntos de mídia: a referência inicial e a cópia mais recente desse tipo.

A criptografia é um elemento fundamental para a segurança da informação em ambientes corporativos. Quanto aos sistemas criptográficos simétricos e assimétricos, assinale a alternativa correta.

O IFCE passou por uma auditoria de segurança da informação que identificou diversas vulnerabilidades em seus servidores Linux de produção. O relatório apontou os seguintes problemas: serviços desnecessários em execução (FTP, Telnet, rpcbind), acesso remoto via SSH com autenticação por senha e login de root habilitado, ausência de atualizações de segurança há mais de seis meses e permissões incorretas em arquivos de configuração críticos. O analista de TI foi designado para elaborar e executar um plano de hardening. Qual conjunto de ações corresponde às melhores práticas de hardening para servidores Linux, conforme recomendado por frameworks como CIS Benchmarks?

O IFCE possui vários sistemas institucionais: portal acadêmico, sistema de gestão de recursos humanos, sistema de protocolo eletrônico e ambiente virtual de aprendizagem. Atualmente, cada sistema mantém sua própria base de autenticação, obrigando servidores e alunos a manter credenciais distintas. Após reclamações recorrentes sobre a complexidade de gerenciar múltiplas senhas, a gestão de TI do IFCE solicitou ao analista de TI a proposição de uma solução de autenticação centralizada que permita aos usuários acessar todos os sistemas com uma única credencial, sem precisar se autenticar novamente ao navegar entre as aplicações. Qual solução técnica atende corretamente a esse requisito?

No processo de auditoria de um Sistema de Informação Gerencial (SIG), foram estabelecidas as seguintes premissas normativas para o fluxo de dados:

1. A inserção correta dos dados (P) é condição suficiente para a geração automática de relatórios (Q).

2. A geração automática de relatórios (Q) ocorre apenas se houver o disparo de notificações eletrônicas à chefia (R).

3. Verificou-se, por meio de log de sistema, que as notificações eletrônicas não foram disparadas (/neg R).

Com base na lógica sentencial e nas regras de dedução, analise as assertivas e assinale a alternativa que aponta as corretas.

I. A proposição “Se os dados foram corretamente inseridos, então a chefia recebeu notificações” (P →R) é uma conclusão válida por transitividade.

II. Dado que (\neg R) é verdadeiro, a afirmação “Os dados foram corretamente inseridos” (P) configura uma contradição lógica.

III. A estrutura apresenta uma falha de “Afirmação do Consequente”, o que impede qualquer conclusão sobre a inserção dos dados (P).

IV. O argumento é formalmente válido, independentemente de falhas físicas no servidor, pois a validade lógica foca a relação de derivação entre premissas e conclusão.

No contexto da transformação digital nas organizações públicas, a preservação dos ativos de informação exige uma abordagem integrada entre infraestrutura de armazenamento e protocolos de segurança. Com base nos pilares da Segurança da Informação e nas características técnicas dos dispositivos de armazenamento, assinale a alternativa correta.

Durante o atendimento administrativo em uma instituição pública federal, um servidor recebeu por correio eletrônico institucional uma mensagem solicitando o envio imediato de uma planilha contendo dados funcionais de servidores, alegando tratar-se de atualização cadastral urgente. O e-mail apresentava linguagem formal, porém foi enviado por endereço eletrônico externo à instituição e continha link para acesso à página de compartilhamento de arquivos. Considerando as boas práticas de segurança da informação no ambiente administrativo, a conduta adequada do servidor é

No contexto da segurança da informação, qual princípio oferece prova técnica de origem e autoria de um ato eletrônico, de modo que a parte envolvida não possa negá-lo posteriormente?

O pharming é uma técnica de ataque sofisticada que difere do phishing convencional por atuar em uma camada mais profunda da infraestrutura de rede. Como ocorre esse tipo de ataque?

Para fins de certificação organizacional em segurança da informação, qual norma ISO/IEC estabelece os requisitos mandatórios para o estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI)?