A estratégia nacional de segurança da informação e cibernética do Poder Judiciário (ENSEC-PJ) estabelece que cada tribunal, com exceção do STF, deverá estabelecer, em sua política de segurança da informação, ações para:

A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização.

De acordo com essa norma, na classificação da informação devem-se considerar os requisitos de:

A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e apliquem um processo de tratamento de riscos de segurança da informação para:

A organização da ICP-Brasil é constituída por várias entidades com atribuições específicas no processo de geração de certificados digitais. Periodicamente é emitida uma Lista de Certificados Revogados (LCR), os quais não podem ser utilizados para assinatura pelos responsáveis enquanto permanecerem na LCR.

A entidade responsável por emitir e assinar digitalmente a LCR é o(a):

A equipe de Tecnologia da Informação (TI) do órgão XYZ está desenvolvendo um projeto cujo registro de propriedade intelectual ainda não foi realizado. Para proteger o conteúdo desenvolvido, a equipe de TI utilizou a técnica Least Significant Bits (LSB) de estenografia nas imagens utilizadas no projeto, usando os bits menos significativos para guardar os dados que se deseja esconder para evitar cópias do projeto desenvolvido. Para inserir ou esconder informações na imagem, o LSB baseia-se no critério de:

A CERTI_Online é uma aplicação Web que viabiliza a solicitação de certidões e comprovantes para pessoas físicas. A CERTI_Online requer que o usuário se autentique para que possa preencher formulários para cada solicitação. Júlia, ao utilizar a CERT_ Online, precisou de bastante tempo para preencher um dos formulários. Quando ela tentou enviar a solicitação, a CERT_ Online apresentou uma mensagem dizendo que o tempo de preenchimento havia expirado.

Para que Júlia tenha uma experiência consonante às recomendações do WCAG (World Content Accessibility Guide), a CERT_ Online deve:

Os sistemas de backup são essenciais para garantir a integridade e disponibilidade dos dados em caso de falhas ou perdas. Com base nos tipos de backups e em suas características, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Em um backup completo, todo o conjunto de dados é copiado, independentemente de alterações terem sido feitas nos dados.

( ) Em um backup incremental, são copiados apenas os dados modificados desde o último backup.

( ) O backup espelhado faz uma cópia de segurança dos dados em múltiplas localizações físicas, mas apenas em horários específicos do dia, para reduzir o custo de armazenamento.

Em relação à segurança da informação, assinale a alternativa que apresenta corretamente a função de um certificado digital.

A equipe de tecnologia da informação do Ministério Público do Estado do Paraná descobriu um malware que está criptografando os arquivos dos usuários e exigindo um resgate para desbloqueá-los, o que está causando perda de dados e interrupção nas operações. Qual tipo de malware a equipe está enfrentando?

O Manifesto Ágil é um conjunto de princípios e valores destinados a melhorar o desenvolvimento de software, promovendo flexibilidade, colaboração e eficiência. Esses valores ajudam as equipes a responder rapidamente às mudanças e a entregar valor contínuo aos clientes. A partir disso, assinale a alternativa que NÃO apresenta um valor do Manifesto Ágil.