Analise as afirmativas abaixo.

Por meio das contas de usuário é possível que um mesmo computador ou serviço seja compartilhado por diversas pessoas, pois permite, por exemplo, identificar unicamente cada usuário, separar as configurações específicas de cada um e controlar as permissões de acesso. Segundo o CERT.BR (2012), os cuidados a serem tomados ao usar contas e senhas são:

I- não estar sendo observado ao digitar as suas senhas.

II- não fornecer as suas senhas para outra pessoa, em hipótese alguma.

III- elaborar boas senhas, utilizando senhas associadas à proximidade entre os caracteres no teclado.

Assinale a opção correta.

Correlacione os mecanismos de segurança da rede Wi-Fi, segundo a CERT.BR (2012), às suas definições e assinale a opção correta.

MECANISMOS DE SEGURANÇA

I- WEP

II- WAP

III- WAP-2

DEFINIÇÕES

( ) É o nível mínimo de segurança que é recomendado.

( ) É considerado frágil e, por isso, o uso deve ser evitado.

( ) É primeiro mecanismo de segurança a ser lançado.

( ) É o mecanismo mais recomendado.

De acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Assinale a opção que apresenta o método criptográfico que utiliza uma mesma chave tanto para codificar quanto para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.

Segundo Elmasri e Navathe (2019), qual o ataque a banco de dados em que o atacante pode personificar a identidade de um usuário legítimo ao obter suas credenciais de login?

A politica de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra.

Segundo CERT.BR (2012), que política de segurança define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros?

Segundo CERT.BR(2012), cookies são pequenos arquivos que são gravados em seu computador quando você acessa sites na Internet e que são reenviados a estes mesmos sites quando novamente visitados. São usados para manter informações sobre você, como carrinho de compras, lista de produtos e preferências de navegação. Analise as afirmativas abaixo e assinale a opção que apresenta somente os riscos relacionados ao uso de cookies.

Um analista de suporte de um tribunal precisa configurar um recurso de segurança no Windows Server (última versão) que forneça uma maneira para limitar o status de sua conta administrativa para a de uma conta de usuário padrão. Para controlar as solicitações e o seu comportamento, o analista de suporte pode implementar

A seguir é mostrado um trecho da tabela NAT de um firewall durante a comunicação de dois hosts da rede local com um servidor na internet.

Sobre essa saída um técnico concluiu que

Diversas ações podem ser realizadas para aumentar a segurança de sistemas operacionais. Considere as ações de um Analista de TI, abaixo:

I . No Windows, desativou o protocolo SMBv1 via PowerShell.

II . Em um servidor, realizou backups periódicos para facilitar recuperação de dados.

III . Em um servidor web, desativou o serviço vsftpd ftpd por nao utlllzar FTP.

IV. Em um servidor, configurou VPN para acesso remoto à intranet.

V. No Windows, configurou senha forte via Group Policy Object (GPO).

As ações abrangidas no conceito de hardening de Sistemas Operacionais sao APENAS

Um tribunal utiliza uma plataforma Software as a Service (SaaS) para gerenciar processos, hospedada em um provedor de nuvem. Recentemente, o tribunal identificou que dados sensíveis estavam sendo transmitidos sem criptografia, e houve tentativas de acesso não autorizado a esses registros. Nesse cenário, uma soluçao que garante a confidencialidade dos dados em trânsito e restringe o acesso apenas a juízes autorizados é