O uso isolado de funções hash busca garantir qual dos seguintes princípios da segurança da informação?

Sobre os principais tipos de malware, relacione a Coluna 1 à Coluna 2 associando cada tipo de malware à sua respectiva descrição.

Coluna 1
1. Vírus.
2. Worm.
3. Trojan (Cavalo de Troia).

Coluna 2
( ) Propaga-se automaticamente por redes sem depender da intervenção do usuário.
( ) Depende da execução de um arquivo ou programa hospedeiro para infectar o sistema.
( ) Disfarça-se de programa legítimo para induzir o usuário à sua instalação ou execução.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Em uma assinatura digital baseada em certificado emitido no âmbito da ICP-Brasil, qual mecanismo criptográfico e matemático permite a verificação irrefutável de que o documento assinado não sofreu nenhuma alteração posterior à assinatura?

Durante a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas a seguir:

I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.

Quais estão corretas?

Um administrador de rede de uma empresa precisa fazer um backup de todos os arquivos selecionados, independentemente de terem sido alterados ou não. Esse tipo de backup é conhecido como backup:

No que diz respeito à segurança dos dados em informática, existe uma prática que está diretamente relacionada à realização da cópia de segurança dos dados de um dispositivo de armazenamento, feita para garantir a integridade e a estabilidade dos arquivos, além de afastar a possibilidade de perda desses dados. Além disso, essa prática visa a proteger informações importantes contra falhas de hardware, ataques cibernéticos e outros incidentes que possam causar perda de dados. Essa cópia de segurança é conhecida como:

No contexto da segurança da informação, o principal objetivo de se realizar um procedimento de backup é:

A transformação digital dos serviços públicos tem ampliado o uso de documentos eletrônicos assinados digitalmente. Em processos administrativos eletrônicos, contratos, pareceres técnicos e despachos podem ser assinados e armazenados digitalmente, reduzindo custos operacionais e aumentando a rastreabilidade dos atos administrativos. Para que tais documentos possuam validade jurídica e técnica, mecanismos criptográficos são empregados para garantir propriedades específicas de segurança da informação. Considerando os conceitos de assinatura digital e os princípios fundamentais da segurança da informação, assinale a alternativa que apresenta corretamente a finalidade técnica proporcionada pelo mecanismo de assinatura digital em um documento eletrônico.

Um usuário recebeu uma mensagem no Outlook 2010 solicitando que clique em um link para confirmar seus dados bancários. A mensagem utiliza o logotipo de uma instituição conhecida, mas o endereço do remetente possui um domínio diferente do oficial. Considerando boas práticas de segurança, a atitude mais adequada é:

Uma instituição mantém cópias de segurança de seus documentos em um servidor local e em um serviço de armazenamento em nuvem. Essa prática contribui principalmente para a