Durante a implantação de um sistema de gestão hospitalar em uma rede pública de saúde, a equipe de segurança da informação optou por autorizar o acesso do usuário final com base na sua função predefinida para proteger os dados clínicos dos pacientes. O sistema possui múltiplos perfis de usuários, como médicos, enfermeiros, administradores, técnicos de laboratório e auditores. Cada perfil requer acesso a diferentes conjuntos de dados e funcionalidades.

Considerando os desafios de governança e segurança de dados, é correto afirmar que a implementação do RBAC (controle de acesso baseado em função):

Durante a implantação de uma infraestrutura em nuvem via Terraform, uma equipe de DevOps percebe que credenciais sensíveis estão expostas em arquivos .tf versionados no GitHub. Após essa identificação, a equipe precisará ocultar as credenciais sensíveis para evitar a sua exposição.

Para que a equipe de DevOps consiga cumprir esse item, a ação a ser tomada, dentro das melhores práticas, deverá ser a de:

Em seguranca da informacéo, o termo "phishing" designa:

A equipe de TI estava analisando um checklist de mecanismos que precisam compor as políticas de segurança da organização. Dentre eles foram listados itens para proteger informações e garantir recuperação dos dados em casos de falhas ou incidentes de segurança.

Sobre sistemas de arquivos e segurança, analise as afirmativas a seguir:

I. Criptografia ajuda a proteger os dados armazenados.
II. Backup substitui totalmente as políticas de segurança.
III. Controle de acesso é um mecanismo de segurança.
IV. Permissões de arquivos não podem ser consideradas como mecanismo de segurança.

Assinale a alternativa CORRETA.

A servidora Maria salvou um documento importante apenas no disco rígido do computador do seu setor. Dias depois, o equipamento apresentou defeito e os dados foram perdidos. A prática recomendada para reduzir esse tipo de risco é denominada:

O arquivamento dos documentos arquivísticos digitais agiliza e favorece a rápida consulta. Considerando os conceitos técnicos de preservação e atos oficiais, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):
( ) A migração técnica consiste na correta transferência ou conversão de arquivos de suportes obsoletos para os mais modernos.
( ) O popular Íormato de leitura de documentos, o formato PDF, é do tipo aberto e não usa especificações fixas.
( ) A assinatura digital autêntica usa algoritmos de criptografia para provar a autoria e a integridade de dados do documento.
Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

No laboratório de informática de uma escola, diversos computadores passaram a apresentar lentidão e redirecionamentos arbitrários nos navegadores após usuários realizarem downloads de materiais didáticos em sites de terceiros. Suspeitando de uma infecção por malware, o Professor de Educação Digital propôs um conjunto de ações. Com o objetivo de solucionar o incidente e mitigar riscos futuros de infecção por vírus ou códigos maliciosos na instituição, analise as condutas a seguir, julgando-as V, se Verdadeiras, ou F, se Falsas:

( ) Bloquear o acesso à internet no laboratório, permitindo o uso dos computadores apenas para softwares instalados localmente e arquivos trazidos via dispositivos USB validados visualmente.
( ) Formatar todos os computadores trimestralmente como medida preventiva padrão, independentemente da presença de comportamentos anômalos.
( ) Instalar um antivírus gratuito em uma das máquinas e, caso detecte algo, replicar manualmente a limpeza nas demais, desativando o firewall do sistema para acelerar a verificação de rede.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

Os crimes virtuais tornaram-se comuns no cotidiano, fazendo com que as pessoas criem regras próprias de segurança baseadas no senso comum. Muitos acreditam que certas práticas simples na internet são totalmente seguras ou que determinados comportamentos não geram riscos legais. Essa percepção popular sobre golpes, fraudes e o uso das redes sociais frequentemente entra em conflito com a realidade técnica e jurídica. Assim, pode-se afirmar que:

O aumento de golpes na internet gerou uma série de mitos e explicações no imaginário popular sobre como os criminosos agem no ambiente digital. No dia a dia, as pessoas costumam associar esses golpes a táticas sofisticadas de alta tecnologia, ignorando dinâmicas simples de comportamento humano que facilitam essas fraudes no cotidiano. Nesse sentido, analise as assertivas:

I. Links recebidos de contatos conhecidos e familiares em aplicativos de mensagens são garantia de total segurança.
II. Os verdadeiros criminosos virtuais miram apenas grandes empresas e pessoas ricas, ignorando contas de cidadãos comuns.
III. Senhas fáceis tornam as contas vulneráveis porque golpistas conhecem as informações simples que geralmente as pessoas utilizam.

Está(ão) CORRETA(S):

O backup e a recuperação de dados contemplam práticas consolidadas na segurança da informação pertinentes ao trabalho do técnico em informática do quadro envolvido. Acerca dessas práticas, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(   ) O backup completo contempla a cópia integral dos dados selecionados pelo técnico do quadro envolvido na rotina do trabalho, com o maior tempo de execução e o maior espaço de armazenamento entre as modalidades de backup do equipamento envolvido no procedimento. (   ) O backup incremental contempla a cópia integral dos dados a cada execução pelo técnico do quadro envolvido na rotina do trabalho, dispensando a cópia das alterações realizadas desde o último backup executado pelo procedimento técnico envolvido. (   ) A regra do backup conhecida como três-dois-um do mercado de segurança da informação contempla a manutenção do backup no mesmo local físico do dado original do usuário envolvido na operação, dispensando a separação geográfica das cópias dos arquivos. (   ) A recuperação dos dados a partir do backup contempla a verificação periódica da integridade das cópias armazenadas pelo técnico do quadro envolvido na rotina do trabalho, com a realização de testes de restauração antes da situação real de perda dos dados.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: