Na área de segurança da informação, a criptografia assimétrica (Public-Key Cryptography) é fundamental para a implementação de assinaturas digitais e para a garantia do princípio de Non-Repudiation (não repúdio). Analise as afirmativas a seguir:

I. O não repúdio é alcançado exclusivamente por meio do uso de certificados autoassinados (self-signed certificates).

II.A assinatura digital é gerada ao criptografar o hash da mensagem utilizando a chave pública do remetente.

III.A utilização da chave privada do autor para assinar o hash da mensagem permite que terceiros verifiquem a autoria por meio da chave pública correspondente.

É correto o que se afirma em:

O conceito de dado anonimizado está relacionado à impossibilidade de identificação do titular, considerando o uso de meios técnicos razoáveis e disponíveis, de acordo com a Lei Geral de Proteção de Dados Pessoais. Nesse contexto, é correto afirmar que:

No contexto de segurança da informação, os conceitos de Autenticação (Authentication) e Autorização (Authorization) são fundamentais para o controle de acesso a sistemas e recursos. Analise as afirmativas a seguir:

I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.

II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.

III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.

É correto o que se afirma em:

No contexto da OWASP Top 10, o ataque de SQL Injection ocorre quando entradas não confiáveis são interpretadas como parte de comandos SQL. Analise as afirmativas a seguir:

I.O uso de Prepared Statements (consultas parametrizadas) separa a lógica do comando SQL dos dados fornecidos, evitando que a entrada do usuário seja interpretada como código.

II.O ataque de SQL Injection pode ocorrer em diferentes tipos de comandos SQL, como SELECT, INSERT, UPDATE e DELETE.

III.O uso de ORMs (Object-Relational Mappers) elimina completamente o risco de SQL Injection, independentemente da forma como as consultas são construídas.

É correto o que se afirma em:

Atualizações frequentes dos aplicativos de segurança não influenciam significativamente a capacidade de detecção de novas ameaças.

Os worms utilizam, prioritariamente, a interação direta do usuário para se disseminarem entre sistemas conectados em rede.

As pragas virtuais modernas podem empregar técnicas de ofuscação, polimorfismo ou metamorfismo para dificultar a análise estática e reduzir a eficácia de mecanismos de detecção que se baseiam apenas em assinaturas.

Pragas virtuais modernas podem combinar múltiplas funcionalidades maliciosas, como a propagação automática, a coleta de informações e a abertura de portas de acesso remoto.

No Microsoft Teams, os arquivos compartilhados em um canal padrão são armazenados no SharePoint Online da equipe, enquanto os arquivos trocados em chats privados ficam associados ao OneDrive for Business do remetente.

O Google Documentos exige a instalação local do aplicativo para possibilitar uma edição colaborativa em tempo real entre múltiplos usuários.