Um servidor público recebeu um e-mail aparentemente enviado por uma instituição bancária informando a existência de um problema em sua conta e solicitando que ele acessasse um link para atualizar seus dados cadastrais imediatamente, sob risco de bloqueio do serviço. Desconfiado da urgência da mensagem e da solicitação de informações pessoais, o servidor encaminhou o caso ao setor de tecnologia para análise.

Considerando o cenário descrito, a situação apresentada caracteriza um exemplo de:

Um servidor público responsável pelo setor administrativo de uma repartição percebeu, ao iniciar seu computador em um dia de expediente, que diversos arquivos importantes haviam se tornado inacessíveis. Uma mensagem informava que os dados estavam bloqueados e que seria necessário cumprir uma exigência financeira para que o acesso fosse restabelecido. Diante da situação, a equipe de tecnologia foi acionada para analisar o ocorrido e adotar as medidas de segurança adequadas.

Considerando o cenário descrito, o tipo de ameaça digital envolvida nesse incidente é classificado como:

A realização de backups de dados é considerada uma medida essencial dentro das estratégias de segurança da informação, pois permite a recuperação de informações em situações como falhas de hardware, ataques de malware ou desastres naturais. Além disso, recomenda-se a adoção de práticas estruturadas que aumentem a confiabilidade e a disponibilidade dos dados armazenados.

Nesse contexto, uma prática recomendada para aumentar a segurança e a recuperabilidade dos dados é:

No contexto das estratégias de backup de dados utilizadas em sistemas computacionais, considere as afirmativas a seguir acerca dos tipos de backup completo, incremental e diferencial.

I. O backup completo copia todo o conjunto de dados, independentemente de alterações, podendo demandar maior tempo de execução e maior espaço de armazenamento.
II. II. O backup incremental copia os dados modificados desde o último backup realizado, seja ele completo ou incremental.
III. O backup diferencial copia apenas os dados modificados desde o último backup incremental, reduzindo progressivamente o volume de dados copiados a cada execução.
IV. O backup incremental e o backup diferencial sempre copiam exatamente o mesmo volume de dados quando executados em dias consecutivos após um backup completo.

Assinale a alternativa correta.

Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(   ) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(   ) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(   ) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(   ) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(   ) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(   ) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.

Worms são tipos de ameaças que dependem da ação direta do usuário para se propagarem, sendo transmitidos principalmente por anexos de e-mail executados manualmente.

A exigência de troca periódica de senhas, independentemente da existência de indícios de comprometimento, reduz comprovadamente o risco de ataques de engenharia social e de reutilização de credenciais em ambientes corporativos.

O uso de autenticação multifator (MFA) reduz o risco de comprometimento de contas, mesmo quando a senha do usuário é exposta em vazamentos ou ataques de phishing.

A simples instalação de um antivírus corporativo elimina a necessidade de atualização periódica do sistema operacional e de aplicações, uma vez que o mecanismo de proteção passa a bloquear automaticamente todas as vulnerabilidades exploráveis.

O phishing é uma técnica de engenharia social que busca induzir o usuário a fornecer informações sensíveis, podendo ocorrer por e-mail, mensagens instantâneas ou páginas web falsas que simulam serviços legítimos.