Durante a utilização de sistemas eletrônicos de compras governamentais, um agente de licitações foi orientado a adotar boas práticas relacionadas à segurança da informação, ao uso de ferramentas digitais e à proteção de dados institucionais. Ao revisar procedimentos internos, identificou falhas no uso de senhas, compartilhamento indevido de acessos e ausência de cuidados básicos na navegação em ambientes virtuais, o que poderia comprometer a integridade dos processos licitatórios.

Considerando as noções de informática aplicadas à Administração Pública, assinale a alternativa INCORRETA.

Sobre a importância da documentação para a resiliência operacional da infraestrutura de TI, analise as seguintes assertivas.
I- Documentar a infraestrutura reduz significativamente os riscos operacionais, ao evitar que o conhecimento fique retido em apenas uma única pessoa.
II- A documentação tem como objetivo principal eliminar qualquer necessidade de intervenção humana em falhas.
III- O registro de procedimentos de recuperação de desastres é um pilar da resposta a incidentes.
IV- A documentação torna obsoleta a utilização de protocolos de segurança baseados em monitoramento ativo.
V- Com a devida documentação, o tempo de treinamento de novos colaboradores é reduzido a zero.
É CORRETO o que se afirma apenas em:

Considere um cenário de Ataque Persistente Avançado (APT). Por que a estratégia de coleta centralizada de log é considerada uma medida de melhoria (hardening) da segurança?

É CORRETO afirmar que o principal objetivo de uma solução de NAC (Network Access Control) no ambiente corporativo é:

Um servidor público recebeu um e-mail aparentemente enviado por uma instituição bancária informando a existência de um problema em sua conta e solicitando que ele acessasse um link para atualizar seus dados cadastrais imediatamente, sob risco de bloqueio do serviço. Desconfiado da urgência da mensagem e da solicitação de informações pessoais, o servidor encaminhou o caso ao setor de tecnologia para análise.

Considerando o cenário descrito, a situação apresentada caracteriza um exemplo de:

Um servidor público responsável pelo setor administrativo de uma repartição percebeu, ao iniciar seu computador em um dia de expediente, que diversos arquivos importantes haviam se tornado inacessíveis. Uma mensagem informava que os dados estavam bloqueados e que seria necessário cumprir uma exigência financeira para que o acesso fosse restabelecido. Diante da situação, a equipe de tecnologia foi acionada para analisar o ocorrido e adotar as medidas de segurança adequadas.

Considerando o cenário descrito, o tipo de ameaça digital envolvida nesse incidente é classificado como:

A realização de backups de dados é considerada uma medida essencial dentro das estratégias de segurança da informação, pois permite a recuperação de informações em situações como falhas de hardware, ataques de malware ou desastres naturais. Além disso, recomenda-se a adoção de práticas estruturadas que aumentem a confiabilidade e a disponibilidade dos dados armazenados.

Nesse contexto, uma prática recomendada para aumentar a segurança e a recuperabilidade dos dados é:

No contexto das estratégias de backup de dados utilizadas em sistemas computacionais, considere as afirmativas a seguir acerca dos tipos de backup completo, incremental e diferencial.

I. O backup completo copia todo o conjunto de dados, independentemente de alterações, podendo demandar maior tempo de execução e maior espaço de armazenamento.
II. II. O backup incremental copia os dados modificados desde o último backup realizado, seja ele completo ou incremental.
III. O backup diferencial copia apenas os dados modificados desde o último backup incremental, reduzindo progressivamente o volume de dados copiados a cada execução.
IV. O backup incremental e o backup diferencial sempre copiam exatamente o mesmo volume de dados quando executados em dias consecutivos após um backup completo.

Assinale a alternativa correta.

Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(   ) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(   ) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(   ) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(   ) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(   ) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(   ) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.

Worms são tipos de ameaças que dependem da ação direta do usuário para se propagarem, sendo transmitidos principalmente por anexos de e-mail executados manualmente.