Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.

( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.

Assinale a alternativa que indica a sequência correta, de cima para baixo.

Relacione os conceitos de segurança da informação da Coluna 1 com suas respectivas aplicações práticas no cotidiano de um Guarda Municipal na Coluna 2.
Coluna 1 Conceitos
1. Confidencialidade 2. Integridade 3. Disponibilidade
Coluna 2 Aplicações
( ) Manter o sistema de despacho de viaturas em funcionamento, permitindo o acesso pelos agentes autorizados sempre que necessário, mesmo durante períodos de grande demanda.
( ) Garantir que as informações registradas em um boletim de ocorrência permaneçam íntegras, permitindo alterações apenas por usuários autorizados e devidamente registradas.
( ) Assegurar que os dados pessoais de vítimas, testemunhas e adolescentes envolvidos em ocorrências sejam acessados apenas por servidores que necessitem dessas informações para o exercício de suas atribuições.
Assinale a alternativa que indica a sequência correta, de cima para baixo.

Durante o atendimento a um cidadão que foi vítima de um golpe virtual, o Guarda Municipal precisa orientá-lo sobre boas práticas de segurança da informação.
Qual das seguintes orientações é a mais adequada para prevenir futuras fraudes digitais?

Analise as afirmativas a seguir:
I. Uma passkey utiliza criptografia assimétrica para autenticação.
II. O TOTP gera códigos temporários válidos por um período limitado.
III. O uso de 2FA exige a combinação de dois fatores distintos de autenticação.
IV. Um gerenciador de senhas pode auxiliar na criação e armazenamento de senhas fortes.
V. O uso de VPN garante proteção contra todos os tipos de ataques cibernéticos.
Após análise, conclui-se que está correto o que se afirma em:

Ransomware é um tipo de software malicioso (malware) que pode impedir o acesso aos dados de um computador ou rede por meio da criptografia dos arquivos, exigindo o pagamento de um resgate para sua liberação. Em relação às medidas de segurança da informação para reduzir os impactos desse tipo de ataque, assinale a alternativa correta.

Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada.

Um colaborador pretende instalar uma extensão de navegador anunciada como conversor de páginas em PDF. Antes da instalação, a extensão solicita permissão para “ler e alterar todos os dados em todos os sites” e “gerenciar downloads”, embora sua função declarada seja apenas salvar a página atual como PDF. A loja indica poucos usuários e desenvolvedor pouco identificado. Diante desse cenário, assinale a alternativa que apresenta a conduta que é tecnicamente mais adequada.

Uma servidora precisa enviar a uma equipe externa uma planilha de 120 MB que ainda será revisada por várias pessoas nos próximos dias. Ela quer evitar múltiplas versões do arquivo circulando por e-mail e manter algum controle sobre quem pode acessá-lo. Nessa situação, indique a alternativa que apresenta a conduta mais adequada.

Ao preparar material com imagens e textos para publicação online, qual prática de segurança é recomendada?

Em termos de segurança de dispositivos USB, qual política técnica reduz exposição a malware sem impedir uso legítimo?