Um analista de segurança, ao investigar um incidente em uma rede corporativa, identifica um código malicioso que consegue ___________ ao anexar seu código a um arquivo executável legítimo, de modo que cada cópia do arquivo infectado passa a conter uma nova cópia do código malicioso. Isso o diferencia de um ___________, capaz de se espalhar sozinho pela rede sem depender de se anexar a nenhum programa hospedeiro. Nas máquinas comprometidas, o analista constata que o código permaneceu _________ por semanas, sem qualquer efeito perceptível, até que um funcionário executasse o arquivo infectado. A partir daí, o código passou a infectar outros arquivos na máquina e a executar seu _________, que, nesse incidente, corrompia planilhas financeiras.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A criptografia de chave pública é empregada tanto para garantir confidencialidade (encriptar uma mensagem para que só o destinatário pretendido a leia) quanto em esquemas de assinatura digital baseados em resumo criptográfico (hash) de um documento. Assinale a alternativa que descreve corretamente o uso das chaves em cada um desses dois casos.

O princípio da segurança da informação que busca impedir que dados sejam consultados ou divulgados a pessoas, processos ou sistemas não autorizados é denominado:

Os vírus de setor de inicialização são aqueles que infectam a área do sistema operacional de um disco, o registro de inicialização de mídias removíveis regraváveis e discos rígidos. O vírus de setor de inicialização também é conhecido como:

Para que um usuário seja capaz de acessar um recurso de uma rede, deve ser determinado se essa pessoa é quem ela diz ser, se ela tem as credenciais necessárias e se foram dados a ela os direitos e privilégios necessários para executar as ações desejadas.

Adaptado de: MACHADO, F. N. R. Segurança da informação - princípios e controle de ameaças. Rio de Janeiro: Érica, 2014. p. 85.
A imagem precedente mostra os três passos para que um usuário possa utilizar recursos de uma rede, no caso uma impressora da rede, e das aplicações desejadas. Nesse contexto, é correto afirmar que as letras X, Y e Z representa, respectivamente:

A navegação na internet envolve práticas que contribuem para a proteção das contas e das informações do usuário. Em relação à criação e ao uso de senhas, assinale a alternativa CORREТA:

Leia o caso a seguir.
Antes de disponibilizar o novo portal da transparência para o cidadão, a equipe de tecnologia de uma organização pública realizou diversos testes de segurança e usabilidade na plataforma, com o objetivo de evitar falhas e travamentos durante o acesso dos usuários.
O procedimento focado em evitar erros antes da execução oficial é um exemplo de controle

Em um sistema, ocorreu uma falha que impediu os usuários de acessarem os dados por algumas horas, mesmo sem perda ou alteração das informações. Esse problema está relacionado a qual princípio da segurança da informação?

No contexto da segurança da informação, qual princípio garante que os dados não sejam alterados indevidamente?

O BitLocker é um recurso de segurança do Microsoft Windows que, além de outras funcionalidades, oferece proteção aos dados por meio da criptografia de unidades de disco inteiras. Essa tecnologia torna os dados do disco inacessíveis sem a devida chave de recuperação, mesmo que ele seja removido e conectado a outro computador. Considerando-se os conceitos de Segurança da Informação e o funcionamento dessa ferramenta, marque a alternativa verdadeira.