Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.

Uma equipe administrativa mantém arquivos de trabalho em uma pasta compartilhada na rede interna do órgão. Determinado servidor, buscando facilitar seu trabalho fora da repartição, cogitou copiar todo o conteúdo da pasta, inclusive documentos funcionais e dados pessoais, para sua conta particular de armazenamento em nuvem. Considerando segurança da informação, proteção de dados e sigilo profissional, assinale a alternativa incorreta.

Um assistente administrativo recebeu mensagem eletrônica aparentemente enviada pelo setor de informática do órgão. O texto informava que a caixa de e-mail institucional seria bloqueada em dez minutos e solicitava que o servidor acessasse um link e informasse usuário e senha para “validar imediatamente a conta”. Embora a identidade visual da mensagem fosse semelhante à utilizada pela instituição, o endereço do remetente apresentava domínio desconhecido. Considerando as boas práticas de segurança digital, assinale a alternativa incorreta.

Um usuário recebe uma mensagem eletrônica que aparenta ter sido enviada por uma plataforma educacional utilizada pela instituição. O texto informa que sua senha “expirará em 30 minutos” e apresenta um link para atualização imediata. O endereço do remetente possui pequena alteração em relação ao domínio legítimo. Ao mesmo tempo, um arquivo recebido de outra origem promete gratuitamente um material de interesse do usuário, mas exige sua execução antes de exibir o conteúdo. Considerando segurança da informação, phishing, baiting e engenharia social, assinale a alternativa correta.

Ao acessar a internet para procurar material relacionado a uma atividade, um usuário utiliza uma ferramenta de busca. Após encontrar determinado site, percebe que uma das páginas solicita informações pessoais que não são necessárias para consultar o conteúdo desejado. Considerando a navegação na internet e as boas práticas de segurança da informação, a atitude mais adequada é:

Considere as situações a seguir relacionadas à segurança de um computador conectado à internet.

I. Um programa malicioso registra silenciosamente as teclas digitadas pelo usuário, podendo capturar informações inseridas por meio do teclado.
II. Um código malicioso consegue propagar-se entre sistemas ou dispositivos, explorando meios de comunicação ou vulnerabilidades, sem depender necessariamente de sua anexação a outro arquivo para se disseminar.
III. Um software malicioso restringe o acesso a arquivos, frequentemente por meio de criptografia, e apresenta exigência de pagamento para tentativa de recuperação dos dados. IV. Um programa aparentemente legítimo é utilizado como meio para induzir o usuário a instalar ou executar código malicioso.

As situações I, II, III e IV estão associadas, respectivamente, a:

Um servidor público recebeu um e-mail com o logotipo de uma instituição bancária informando sobre a necessidade urgente de atualizar suas credenciais por meio de um link anexado. Ao clicar, ele foi direcionado a uma página falsa muito parecida com a oficial, onde digitou sua senha e dados cadastrais.
Assinale a alternativa que indica corretamente o tipo de ataque cibernético sofrido pelo servidor.

Analise as asserções a seguir e a relação proposta entre elas.

I.A autenticação em duas etapas aumenta a proteção de uma conta contra acessos indevidos.
PORQUE
II.A autenticação em duas etapas exige, além da senha, um segundo fator independente, como um código temporário enviado ao usuário.



A respeito dessas asserções, assinale a alternativa CORRETA:

A navegação na internet expõe os usuários a ameaças que exploram tanto falhas técnicas quanto a confiança das pessoas. Sobre essas ameaças e as formas de proteção, analise as afirmativas a seguir:

I.O phishing é um programa que se instala no computador para cifrar os arquivos da vítima e exigir o pagamento de um resgate.

II.A engenharia social manipula a confiança do usuário para induzi-lo a revelar informações ou a executar ações que comprometem a segurança.

III.O uso de senhas longas, que combinam diferentes tipos de caracteres, dificulta a descoberta das credenciais por tentativa automatizada.


Está CORRETO o que se afirma em:

A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.