A realização de backups de dados é considerada uma medida essencial dentro das estratégias de segurança da informação, pois permite a recuperação de informações em situações como falhas de hardware, ataques de malware ou desastres naturais. Além disso, recomenda-se a adoção de práticas estruturadas que aumentem a confiabilidade e a disponibilidade dos dados armazenados.

Nesse contexto, uma prática recomendada para aumentar a segurança e a recuperabilidade dos dados é:

No contexto das estratégias de backup de dados utilizadas em sistemas computacionais, considere as afirmativas a seguir acerca dos tipos de backup completo, incremental e diferencial.

I. O backup completo copia todo o conjunto de dados, independentemente de alterações, podendo demandar maior tempo de execução e maior espaço de armazenamento.
II. II. O backup incremental copia os dados modificados desde o último backup realizado, seja ele completo ou incremental.
III. O backup diferencial copia apenas os dados modificados desde o último backup incremental, reduzindo progressivamente o volume de dados copiados a cada execução.
IV. O backup incremental e o backup diferencial sempre copiam exatamente o mesmo volume de dados quando executados em dias consecutivos após um backup completo.

Assinale a alternativa correta.

Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(   ) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(   ) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(   ) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(   ) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(   ) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(   ) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.

Worms são tipos de ameaças que dependem da ação direta do usuário para se propagarem, sendo transmitidos principalmente por anexos de e-mail executados manualmente.

A exigência de troca periódica de senhas, independentemente da existência de indícios de comprometimento, reduz comprovadamente o risco de ataques de engenharia social e de reutilização de credenciais em ambientes corporativos.

O uso de autenticação multifator (MFA) reduz o risco de comprometimento de contas, mesmo quando a senha do usuário é exposta em vazamentos ou ataques de phishing.

A simples instalação de um antivírus corporativo elimina a necessidade de atualização periódica do sistema operacional e de aplicações, uma vez que o mecanismo de proteção passa a bloquear automaticamente todas as vulnerabilidades exploráveis.

O phishing é uma técnica de engenharia social que busca induzir o usuário a fornecer informações sensíveis, podendo ocorrer por e-mail, mensagens instantâneas ou páginas web falsas que simulam serviços legítimos.

A ativação do modo de navegação privada (modo anônimo) nos navegadores modernos garante anonimato completo na Internet, impedindo que provedores de Internet e administradores de rede monitorem o tráfego do usuário.

Em estratégias de backup corporativo, a adoção do modelo 3-2-1 (três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia fora do local) elimina a necessidade de testes periódicos de restauração, pois a redundância garante automaticamente a integridade dos backups.