A norma ABNT NBR ISO/ECI 27001 estabelece diversos controles de
segurança da informação voltados à proteção dos ativos
informacionais de uma organização, abrangendo aspectos
organizacionais, físicos, humanos e tecnológicos. Nesse contexto,
assinale a alternativa que apresenta CORRETAMENTE o controle de
segregação de funções.
Durante a rotina de manutenção dos sistemas de um consórcio
intermunicipal de saúde, um Técnico em Informática foi orientado a
implementar um mecanismo de criptografia para proteger arquivos de
backup armazenados internamente em um servidor. Considerando que o
processo exige alta velocidade de processamento para cifrar grandes
volumes de dados e que o ambiente já dispõe de um canal seguro para
compartilhamento prévio da chave entre os sistemas envolvidos,
optou-se pela utilização de um algoritmo de criptografia de chave
secreta (simétrica). Com base nesse cenário, assinale a alternativa
que apresenta CORRETAMENTE um algoritmo compatível com a solução
adotada.
A criptograÍia é uma técnica fundamental
para garantir a confidencialidade das informações, sendo
dividida em dois principais tipos: simétrica, que utiliza a
mesma chave para criptografar e descriptografar os dados,
e assimétrica, que utiliza um par de chaves (pública e privada). Com base nesse contexto, assinale a alternativa que
apresenta um algoritmo de chave assimétrica e um de
chave simétrica, CORRETA e respectivamente.
No contexto da segurança da informação,
sistemas computacionais estão sujeitos a diferentes tipos
de malware que exploram vulnerabilidades para comprometer dados, usuários e serviços. Entre essas ameaças,
destaca-se uma modalidade amplamente utilizada em
ataques direcionados a instituições públicas e privadas.
Com base nesse cenário, o que é Ransomware?
As políticas de segurança da informação
utilizam rotinas de copias de segurança para garantir a
recuperação de dados em caso de falhas, perdas ou
incidentes. Essas rotinas podem ser executadas em
diferentes momentos, de forma que cada execução pode
considerar diferentes conjuntos de dados já copiados
anteriormente. Com base nesse contexto, assinale a
alternativa que define CORRETAMENTE o backup diferencial:
Em um consórcio intermunicipal de saúde,
um Analista em Informática implementou um sistema de
assinatura digital para autorizações de procedimentos
médicos de alto custo. Após a aprovação eletrônica de
uma solicitação, o profissional responsável alegou
posteriormente que não havia realizado a autorização,
embora o sistema mantivesse registros da assinatura
digital vinculada às suas credenciais. Considerando os
princípios básicos da segurança da informação, assinale a
alternativa que corresponde CORRETAMENTE ao princípio
garantido por esse mecanismo.
Com o objetivo de preservar o funcionamento
do serviço de correio eletrônico corporativo e
reduzir riscos à segurança da informação, um
usuário deve adotar boas práticas durante a
utilização de sua caixa postal. Nesse contexto,
assinale a alternativa que apresenta uma ação
CORRETA.
O uso de recursos de segurança no correio
eletrônico pode restringir o acesso ao conteúdo
das mensagens enviadas entre usuários. Em
relação ao correio eletrônico, assinale a
alternativa CORRETA:
O uso da internet exige cuidados, sobretudo para evitar o
acesso de pessoas não autorizadas. A autenticação em dois
fatores (2FA) é um mecanismo de segurança digital que
adiciona uma camada extra de proteção ao acesso de contas e
sistemas. Assinale a alternativa que descreve corretamente o
funcionamento desse mecanismo.