Diante de um incidente de segurança da informação, uma organização segue um conjunto ordenado de providências para limitar danos e restabelecer a normalidade. Considere as etapas listadas abaixo:

(1)Restabelecimento dos serviços afetados e retorno à operação normal.
(2)Isolamento dos sistemas atingidos para impedir que o problema se propague.
(3)Detecção e identificação da ocorrência que caracteriza o incidente.
(4)Remoção da causa do incidente e eliminação dos elementos maliciosos.



Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas são desenvolvidas:

Eduardo conduz três tarefas com arquivos em formato PDF: devolver ao setor de origem um documento analisado com observações registradas ao longo do texto, distribuir às unidades um formulário a ser completado no próprio arquivo e encaminhar à chefia um parecer cuja autoria precisa ser verificável. As três tarefas são realizadas no Adobe Acrobat Reader. Relacione a Coluna I à Coluna II.

Coluna I
1.Comentário e destaque.
2.Preenchimento de campos de formulário.
3.Assinatura digital.

Coluna II
(   ) Permite verificar a autoria e a integridade do parecer encaminhado à chefia.
(   ) Permite registrar observações e marcações sobre o documento analisado, preservando o texto original.
(   ) Permite que as unidades completem os campos previstos e devolvam o próprio arquivo.

A sequência CORRETA, de cima para baixo, é:

Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da mensagem recebida.
I.Comunicar a ocorrência à equipe responsável pela segurança da informação.
II.Conferir o endereço real do remetente e o destino do link, sem acioná-lo.
III.Excluir a mensagem da caixa de entrada, após a orientação recebida.
IV.Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha. 
A sequência CORRETA é:

Uma unidade passa a utilizar pasta compartilhada em servidor de rede para reunir minutas, relatórios e documentos de apoio, com subpastas criadas por processo. Parte do conteúdo será consultada por outras unidades da instituição, e a área de tecnologia da informação precisa definir como as permissões serão atribuídas.

Sobre a organização e o gerenciamento de arquivos e pastas em ambientes compartilhados, analise as afirmativas a seguir.

I.A atribuição de permissões a grupos, e não a usuários individuais, simplifica a manutenção do controle de acesso ao longo do tempo.
II.As subpastas criadas dentro da pasta compartilhada herdam, por padrão, as permissões definidas no nível superior da estrutura.
III.O princípio do menor privilégio recomenda replicar aos demais integrantes o perfil de acesso do usuário com maior experiência na ferramenta.

Está CORRETO o que se afirma em:

Um auxiliar é responsável pelo apoio a um laboratório de informática utilizado por diferentes turmas ao longo do dia. Após o término de cada aula prática, ele precisa deixar o ambiente pronto para a turma seguinte, garantindo o funcionamento dos equipamentos e a segurança dos usuários. Com base nesse caso, assinale a alternativa que descreve a conduta adequada de organização do laboratório.

A ISO/IEC 27001:2022 estabelece requisitos para que as organizações implementem, mantenham e aprimorem continuamente um Sistema de Gestão da Segurança da Informação (SGSI). Para isso, a norma organiza seus requisitos em diferentes seções, abrangendo aspectos relacionados à gestão e ao funcionamento do sistema. Posto isso, assinale a alternativa que apresenta corretamente a sequência das seções que correspondem aos requisitos do SGSI, conforme estabelecido pela norma.

O Sistema de Gestão em Segurança da Informação (SGSI), ou Information Security Management System (ISMS), consiste em um conjunto de processos, políticas, procedimentos e medidas de gestão destinados a estabelecer, implementar, manter e aprimorar a segurança da informação em uma organização. Nesse contexto, assinale a alternativa que apresenta corretamente as etapas para a construção de um SGSI.

No contexto da segurança da informação, a senha é um dos mecanismos de autenticação mais utilizados em razão de sua facilidade de implementação, baixo custo e capacidade de proporcionar um nível adequado de proteção para diversas aplicações. Entretanto, sua eficácia está diretamente relacionada à adoção de boas práticas na criação e no uso das senhas. Considerando essas práticas, assinale a alternativa que apresenta uma conduta que NÃO é recomendada na criação de uma senha segura.

Um servidor solicita por mensagem comum a alteração da conta bancária usada para pagamento e anexa uma imagem sem assinatura ou autenticação. A providência correta é:

Um servidor recebe mensagem com aparência de portal oficial, informando bloqueio urgente de acesso e solicitando autenticação por um link. O endereço do remetente difere por uma letra do domínio institucional. A conduta correta é: