Um Ministério Público Estadual, hipoteticamente, mantinha um datacenter centralizado com o sistema de processos eletrônicos e um repositório de provas digitais. A política de backup vigente era: backup incremental diário + full semanal, armazenados apenas em servidores RAID no próprio datacenter da capital. Além disso, não havia habilitação de auditoria de logs no sistema, não foi utilizada criptografia nos arquivos de backup e não eram realizados testes frequentes de restauração. Após um incêndio que atingiu o prédio do datacenter, todos os servidores e os backups foram destruídos. Nesse cenário, a principal falha na política de backup foi

No Brasil, a ABNT (Associação Brasileira de Normas Técnicas) adota normas baseadas em padrões internacionais para orientar a implementação, a gestão e a melhoria contínua da Segurança da Informação nas organizações.

Assinale a alternativa correta considerando as normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002.

No contexto da Segurança da Informação no setor público, a assinatura digital é amplamente utilizada em processos eletrônicos, documentos oficiais e sistemas de governo digital, sendo regulamentada no Brasil por meio da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil).

Assinale a alternativa correta considerando os conceitos de assinatura digital e seus objetivos no setor público.

No contexto da Segurança da Informação, o princípio da integridade visa garantir que as informações não sejam alteradas de forma não autorizada durante o armazenamento ou a transmissão. Uma das técnicas utilizadas para esse fim é a função de resumo criptográfico (hash).

Assinale a alternativa correta considerando o uso de funções de resumo criptográfico para garantir a integridade das informações.

Durante o período de fechamento da folha de pagamento de uma prefeitura, o servidor principal que hospeda o sistema de Recursos Humanos sofre uma pane de hardware, ficando inoperante por 4 horas. Apesar de os dados não terem sido alterados ou acessados por pessoas indevidas, os servidores da Secretaria de Administração ficaram impossibilitados de realizar suas tarefas.

Nesse cenário, houve uma violação direta de qual princípio fundamental da segurança da informação?

Um técnico de informática precisa implementar uma política de segurança de dados em uma prefeitura.

Analise as afirmativas abaixo sobre os princípios dessa política.

1. A classificação de dados (público, interno, confidencial, restrito) facilita a definição de controles de acesso apropriados.

2. O princípio do menor privilégio determina que cada usuário deve ter apenas as permissões mínimas necessárias para realizar suas funções.

3. A segregação de funções (separation of duties) previne que um único usuário execute ope rações críticas que poderiam comprometer a integridade dos dados.

4. Uma política de segurança de dados não necessita ser revisada regularmente, pois as ameaças de segurança não mudam.

Assinale a alternativa que indica todas as afirmativas corretas.

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) em relação à segurança da informação.

(_) Um firewall é um dispositivo ou software que monitora e controla o tráfego de rede com base em regras de segurança predefinidas.

(_) O protocolo HTTPS utiliza criptografia TLS/SSL para proteger a comunicação entre o navega dor e o servidor web, garantindo confidencialidade e integridade dos dados.

(_) Antivírus e antimalware são suficientes, por si sós, para garantir a segurança completa de um sistema de informação.

(_) A engenharia social é uma técnica de ataque que explora vulnerabilidades técnicas do sistema operacional, sem envolver o fator humano.

(_) A política de segurança da informação é um documento que estabelece diretrizes, responsabilidades e procedimentos para proteger os ativos de informação de uma organização.

Assinale a alternativa que indica a sequência correta, de cima para baixo.