Julgue o item subsequente.

O phishing é uma forma de ataque virtual que ocorre através de e-mails fraudulentos. Os hackers utilizam mensagens enganosas para convencer os destinatários de que são legítimas e importantes, como solicitações do banco ou notas de colegas de trabalho, induzindo-os a clicar em links ou abrir anexos. O intuito é ludibriar as pessoas para que divulguem informações pessoais ou instalem malware.

Julgue o item subsequente.

Medidas de segurança em ambientes de nuvem englobam ações colaborativas entre você e o provedor de serviços de nuvem, visando a assegurar a proteção essencial dos dados e das cargas de trabalho.

Julgue o item subsequente.

A ameaça à Informação é uma ameaça em segurança da informação como qualquer fator ou ação capaz de interferir e causar danos à integridade, à confidencialidade, à autenticidade e à disponibilidades de dados e informações sobre a empresa.

Julgue o item subsequente.

A segurança da Internet está relacionada a atividades e transações feitas pela Internet. Trata-se de um componente particular de ideias maiores, como segurança virtual e segurança do computador, envolvendo tópicos que incluem segurança do navegador, comportamento on-line e segurança de rede.

Julgue o item subsequente.

Ataques baseados em identidade ocorrem exclusivamente quando o cibercriminoso consegue inserir um código malicioso em um dispositivo ou sistema que se replica até sobrecarregar o sistema.

Julgue o item subsequente.

Os controles de segurança cibernética incluem medidas que você toma em cooperação com um provedor de serviços de nuvem para garantir a proteção necessária para dados e cargas de trabalho.

Julgue o item subsequente.

O Spoofing é um software malicioso criado para danificar um computador, rede ou servidor.

Julgue o item subsequente.

O paradigma de segurança convencional, com sua principal representação na firewall, é comumente chamado de "Fortaleza de Informação", em uma comparação com estruturas militares. Esse modelo, centrado em um monitor de referência central que implementa uma política de segurança, é fundamentado em três princípios: política de segurança, integridade do monitor e secretismo.

A SEPLAG está implementando uma política de controle de acesso para garantir que os funcionários acessem apenas os recursos necessários para realizar suas funções específicas. O objetivo é simplificar a gestão, agrupando permissões de acordo com os papéis, em vez de usuários individuais.

Nesse sentido, assinale a opção que apresenta o tipo de controle de acesso que o analista responsável deverá implementar.

Em um ambiente corporativo, a equipe de segurança analisa diferentes soluções de proteção para mitigar a ação de malwares e ataques de rede. Durante essa análise, são considerados antivírus, IDS e IPS. Cada solução tem características e funcionalidades específicas, seja na forma de detecção de ameaças, na capacidade de resposta ou no tipo de tráfego e dados monitorados.

Com base nas diferenças entre antivírus, IDS e IPS, assinale a opção que descreve, corretamente, os métodos de detecção usados por cada uma dessas soluções.