A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.

1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.

Assinale a alternativa que indica todas as afirmativas corretas.

Durante o uso do computador no trabalho, o servidor recebe um e-mail de remetente desconhecido com link para atualizar dados cadastrais.

Assinale a alternativa que descreve a conduta correta diante dessa situação.

Ao utilizar o computador no serviço público, o servidor deve adotar boas práticas de segurança da informação.

Assinale a alternativa que representa corretamente uma conduta segura no uso de senhas.

Os navegadores de internet (browsers) são ferramentas essenciais para o acesso a serviços digitais.

Assinale a alternativa que descreve corretamente a função principal do recurso conhecido como “Navegação Anônima” ou “InPrivate”.

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.

( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.

Assinale a alternativa que indica a sequência correta, de cima para baixo.

Relacione os conceitos de segurança da informação da Coluna 1 com suas respectivas aplicações práticas no cotidiano de um Guarda Municipal na Coluna 2.
Coluna 1 Conceitos
1. Confidencialidade 2. Integridade 3. Disponibilidade
Coluna 2 Aplicações
( ) Manter o sistema de despacho de viaturas em funcionamento, permitindo o acesso pelos agentes autorizados sempre que necessário, mesmo durante períodos de grande demanda.
( ) Garantir que as informações registradas em um boletim de ocorrência permaneçam íntegras, permitindo alterações apenas por usuários autorizados e devidamente registradas.
( ) Assegurar que os dados pessoais de vítimas, testemunhas e adolescentes envolvidos em ocorrências sejam acessados apenas por servidores que necessitem dessas informações para o exercício de suas atribuições.
Assinale a alternativa que indica a sequência correta, de cima para baixo.

Durante o atendimento a um cidadão que foi vítima de um golpe virtual, o Guarda Municipal precisa orientá-lo sobre boas práticas de segurança da informação.
Qual das seguintes orientações é a mais adequada para prevenir futuras fraudes digitais?

Analise as afirmativas a seguir:
I. Uma passkey utiliza criptografia assimétrica para autenticação.
II. O TOTP gera códigos temporários válidos por um período limitado.
III. O uso de 2FA exige a combinação de dois fatores distintos de autenticação.
IV. Um gerenciador de senhas pode auxiliar na criação e armazenamento de senhas fortes.
V. O uso de VPN garante proteção contra todos os tipos de ataques cibernéticos.
Após análise, conclui-se que está correto o que se afirma em:

Ransomware é um tipo de software malicioso (malware) que pode impedir o acesso aos dados de um computador ou rede por meio da criptografia dos arquivos, exigindo o pagamento de um resgate para sua liberação. Em relação às medidas de segurança da informação para reduzir os impactos desse tipo de ataque, assinale a alternativa correta.

Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada.