Ao utilizar serviços na internet, uma das medidas recomendadas para aumentar a segurança de contas de usuário é a utilização de senhas fortes. Assinale a alternativa que apresenta uma característica adequada para uma senha mais segura.

Em uma empresa prestadora de serviços de saneamento, o setor administrativo utiliza sistema corporativo para registrar solicitações de usuários, consultar cadastros, emitir relatórios e encaminhar demandas aos setores responsáveis. Durante o expediente, ocorreu uma pane que impediu temporariamente o acesso ao sistema e deixou indisponíveis alguns registros utilizados no acompanhamento dos atendimentos. Diante da situação, o assistente administrativo precisou adotar providências compatíveis com as rotinas de informática, segurança da informação e continuidade administrativa. Com base nesse contexto, é correto afirmar que o assistente deve

Assinale a alternativa que apresenta uma prática recomendada para aumentar a segurança de uma conta utilizada na internet.

A disponibilidade é a qualidade da informação que pode ser conhecida e utilizada por indivíduos, equipamentos ou sistemas autorizados, conforme as normas legais.

Após aplicar controles de mitigação a um risco de segurança identificado, a gestão de TI de uma empresa avalia que o nível de exposição remanescente é tolerável e decide não investir em controles adicionais. Sobre esse cenário, à luz da NBR ISO/IEC 27005, analise as assertivas a seguir:
I. O risco remanescente após a aplicação dos controles é denominado risco residual.
II. A decisão de não investir em controles adicionais, tolerando o risco residual, caracteriza a aceitação do risco.
III. A aceitação do risco não elimina formalmente a necessidade de monitoramento futuro.
Quais estão corretas?

Sobre os pilares da segurança da informação, analise as assertivas a seguir:
I. A confidencialidade garante que a informação seja acessada apenas por pessoas autorizadas.
II. A integridade assegura que a informação permaneça exata e completa, sem alterações não autorizadas.
III. A disponibilidade depende da capacidade de armazenamento do servidor, independentemente de falhas de rede ou energia.
Quais estão corretas?

Para reduzir o tempo de execução da rotina noturna de backup, um técnico configura o sistema para copiar apenas os arquivos alterados desde o último backup completo, realizado no início da semana, independentemente de cópias intermediárias. Esse procedimento caracteriza qual tipo de backup?

Uma empresa busca um documento que apresente um catálogo de controles práticos de segurança da informação para orientar a implementação desses controles, sem que esse catálogo seja, por si só, certificável. Qual é a norma que atende a essa finalidade?

Qual é a principal característica da criptografia simétrica, como a utilizada pelo algoritmo AES?

Em relação à segurança da informação, analise a sentença abaixo:

A norma ABNT NBR ISO/IEC 27001:2022 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização (1ª parte). Os requisitos estabelecidos na Norma são aplicáveis exclusivamente para organizações de médio e grande porte (2ª parte). Trata-se de um sistema com alta complexidade de implementação, além de ter diversos controles obrigatórios necessários, conforme estabelecido na Norma (3ª parte).

Quais partes estão corretas?