A área de gestão de pessoas de um Tribunal de Contas utiliza um sistema que reúne informações funcionais necessárias a diferentes atividades administrativas. Entre os dados disponíveis encontram-se:

• nome, lotação e cargo dos servidores;
• registros de frequência;
• informações utilizadas no processamento da folha de pagamento; e
• avaliações individuais de desempenho.

Em razão de uma reorganização interna, pretende-se conceder acesso ao sistema aos gestores das unidades. Para simplificar a administração dos usuários, foi proposta foi proposta a adoção de um mesmo perfil de acesso para todos os gestores, permitindo-lhes consultar integralmente os dados de qualquer servidor do Tribunal.
A área responsável rejeitou a proposta e definiu que cada gestor poderá consultar apenas as informações necessárias ao exercício de suas atribuições e referentes aos servidores sob sua gestão. Os demais acessos permanecerão restritos aos setores responsáveis pelos respectivos processos administrativos.

A decisão adotada protege diretamente a

Sobre as normas ISO 31000 a ISO 27001, é correto afirmar que

No contexto de segurança cibernética, uma ETIR consiste em

Assinale a alternativa correta sobre senhas.

Uma má prática sobre a realização de cópias de segurança (backups) de dados corporativos é manter arquivos de backup acessíveis por meio das mesmas credenciais usadas no ambiente de produção, que é aquele onde os dados em uso no dia a dia são armazenados e manipulados.

Considerando um cenário que adota essa má prática, assinale a alternativa que corresponde a um risco ou problema associado a ela.

Uma consequência típica de infecção de um computador por um malware do tipo cryptojacker é

A Norma ABNT NBR ISO/IEC 20000-2:2008 classifica e descreve dois processos de controle, sendo tais processos especificamente voltados para o gerenciamento de

Para que uma função de hash seja usada de forma confiável em aplicações de verificação de integridade de dados, é importante que possua algumas características, dentre elas aquela conhecida como efeito avalanche.

Assinale a alternativa que descreve corretamente essa característica.

Um modelo conceitual que guia a segurança da informação é conhecido como tríade CID (Confidencialidade, Integridade e Disponibilidade). Ataques do tipo “homem no meio” (man-in-the-middle) são uma maneira de comprometer a confidencialidade.

Esse tipo de ataque consiste em

Durante a rotina de trabalho na Câmara Municipal de General Carneiro - MT, um servidor administrativo precisa realizar o backup diário dos arquivos da secretaria. Ele optou por um tipo de backup que copia apenas os arquivos que foram criados ou alterados desde o último backup, seja ele completo ou incremental – e que, ao final do processo, marca os arquivos como copiados, limpando o atributo de cópia.

Assinale a alternativa correta que indica o procedimento acima descrito, corresponde ao backup: