Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é:

EX-AB1: uma estação de trabalho de um órgão governamental parceiro conectado à rede da DATAPREV foi infectada por um artefato malicioso.
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.

A descrição do incidente corresponde a uma infecção por

Durante o planejamento de continuidade para um data center estratégico da DATAPREV, a equipe técnica debateu sobre os recursos de Tecnologia da Informação e Comunicação (TIC) necessários à continuidade das atividades prioritárias.

Com base nas diretrizes da ABNT NBR ISO 22313:2020 para requisitos de recursos de TIC, assinale a opção que apresenta uma ação recomendada para a organização.

Durante um teste de intrusão (pentest) em uma aplicação web corporativa, um analista observou que o sistema possui uma funcionalidade para importação de fotos de perfil a partir de uma URL fornecida pelo usuário.

POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}

Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}

Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.

O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:

O Microsoft Purview disponibiliza controles complementares para proteção da informação.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.

Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)

A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.

Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.

Durante uma auditoria em uma sociedade empresária, a equipe de segurança da informação analisou o fluxo de aprovação eletrônica de pagamentos do Sistema Integrado de Gestão Financeira.
Constatou-se que, após a autenticação de um gestor, a confirmação do pagamento de despesas de grande vulto é gravada no banco de dados apenas com um registro simples de data e o nome do usuário em formato texto, sem a utilização de assinaturas digitais com certificados ICP-Brasil, sem carimbo do tempo (timestamping) confiável e sem trilhas de auditoria criptograficamente encadeadas e imutáveis.
O relatório da auditoria apontou formalmente que, devido a essa falha de arquitetura, caso um gestor legítimo autorize um pagamento indevido e, posteriormente, alegue perante uma comissão disciplinar que nunca realizou tal operação, a administração não disporá de evidências técnicas com validade pericial para contrapor a alegação do gestor e comprovar a verdadeira autoria.

No âmbito da modelagem de ameaças baseada no modelo STRIDE, a ameaça descrita nesse cenário é categorizada como

Durante o planejamento da continuidade dos serviços de processamento de dados da DATAPREV, a equipe responsável identificou informações essenciais para a retomada de atividades prioritárias após uma possível disrupção.

Considerando as orientações da ABNT NBR ISO 22313:2020 relativas a informações e dados, assinale a opção que apresenta, corretamente, uma ação recomendada para a organização.

A equipe de resposta a incidentes da DATAPREV identificou, em curto intervalo de tempo, quatro incidentes de segurança. Como os recursos disponíveis são limitados, o coordenador precisa estabelecer critérios para definir a prioridade de tratamento desses incidentes.

Para esse caso, de acordo com a NIST SP 800-61 Rev. 3, assinale a afirmativa correta.

O recurso de operações de segurança (SecOps) capaz de integrar diversas ferramentas de segurança (como firewall, SIEM e EDR) e padronizar o fluxo de triagem e contenção de incidentes por meio da execução de fluxos de trabalho pré-configurados (playbooks), corresponde ao

O framework MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) organiza o comportamento dos adversários cibernéticos em uma matriz composta por táticas, técnicas e procedimentos.

Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.

1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement

( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.