Durante uma pesquisa na internet, um servidor encontrou uma página visualmente semelhante ao site oficial de determinado órgão. O endereço eletrônico apresentava pequena diferença na grafia e a página solicitava o download de um programa para permitir a consulta. O navegador exibia um cadeado ao lado do endereço.

Considerando as noções fundamentais de segurança na internet, assinale a alternativa INCORRETA.

Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.

Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:

A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.

Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:

Um e-mail informa que a senha da conta expirará em dez minutos e apresenta um link encurtado para “validação imediata”. O remetente parece conhecido, mas o endereço possui pequena alteração.

Assinale a conduta CORRETA:

Uma empresa decidiu aprimorar suas políticas de segurança da informação após identificar riscos relacionados à perda de dados, vazamento de informações e comprometimento de contas de usuários. Como parte das medidas adotadas, estabeleceu uma política de backup, passou a utilizar ferramentas de criptografia, implementou um gerenciador de senhas e definiu regras para criação e utilização de senhas.

Considerando essas medidas, analise as alternativas e assinale a CORRETA:

Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Durante a análise, foram considerados aspectos relacionados às técnicas de invasão, formas de abordagem de possíveis ataques e análise de riscos.

Com base nessa situação, analise as afirmativas a seguir:

I. A análise de riscos busca identificar ameaças e vulnerabilidades, avaliando a possibilidade de ocorrência de incidentes e seus potenciais impactos sobre os ativos da organização.
II. Técnicas de engenharia social podem explorar aspectos relacionados ao comportamento humano para induzir usuários a fornecer informações ou realizar ações que comprometam a segurança.
III. Testes de invasão (penetration testing), quando autorizados, podem ser utilizados para identificar e avaliar vulnerabilidades de sistemas e redes.
IV. A utilização de senhas fortes, autenticação multifator e controle adequado de privilégios são medidas que podem contribuir para reduzir riscos de acesso não autorizado.
V. A identificação de uma vulnerabilidade significa que um ataque necessariamente ocorrerá, independentemente das medidas de segurança adotadas pela organização.

Estão CORRETAS

A criptografia é uma técnica utilizada para proteger informações, tornando os dados ilegíveis para pessoas não autorizadas.

A respeito dos conceitos básicos de criptografia simétrica e assimétrica, analise as afirmativas: 

I. A criptografia tem como objetivo proteger informações, dificultando que pessoas não autorizadas tenham acesso ao conteúdo dos dados.
II. Na criptografia simétrica, geralmente é utilizada a mesma chave para criptografar e descriptografar os dados.
III. Na criptografia assimétrica, são utilizadas duas chaves relacionadas: uma chave pública e uma chave privada.
IV. A chave pública, na criptografia assimétrica, pode ser compartilhada, enquanto a chave privada deve ser mantida em sigilo pelo seu proprietário.
V. Na criptografia simétrica, não é necessário que remetente e destinatário tenham acesso à mesma chave secreta para que os dados sejam descriptografados.

Estão CORRETAS:

A criptografia é uma técnica utilizada para proteger informações contra acessos não autorizados, transformando dados legíveis em informações codificadas que podem ser recuperadas mediante o uso de uma chave ou mecanismo adequado.

Com base nos conceitos de criptografia simétrica e assimétrica, classifique as afirmações abaixo como V (VERDADEIRO) ou F (FALSO).

( ) Na criptografia simétrica, a mesma chave é utilizada para criptografar e descriptografar os dados, sendo necessário proteger essa chave para evitar que terceiros tenham acesso às informações.
( ) Na criptografia assimétrica, são utilizadas duas chaves relacionadas: uma chave pública, que pode ser compartilhada, e uma chave privada, que deve ser mantida em sigilo.
( ) A criptografia simétrica é considerada mais segura em qualquer situação do que a assimétrica, pois utiliza uma única chave e, por isso, não apresenta riscos relacionados ao compartilhamento de chaves.
( ) A criptografia assimétrica pode ser utilizada para estabelecer comunicações seguras e também em mecanismos de assinatura digital, contribuindo para a autenticação e a integridade das informações.
( ) Na criptografia assimétrica, a chave privada deve ser divulgada aos demais participantes da comunicação para que eles possam descriptografar as mensagens recebidas.

Assinale a sequência CORRETA:

O uso de redes sociais, jogos e aplicativos faz parte do cotidiano de muitas crianças e adolescentes. Em 2025, o Brasil estabeleceu novas regras relacionadas à proteção desse público no ambiente digital, ampliando a atenção sobre a forma como produtos e serviços de tecnologia são oferecidos e utilizados. Nesse contexto, além das medidas de proteção previstas para os serviços digitais, alguns cuidados dos próprios usuários ajudam a reduzir riscos. Qual prática contribui para uma navegação mais segura?

O crescimento do comércio eletrônico trouxe maior facilidade para consumidores e empresas. Entretanto, também aumentou a necessidade de: