Qual dos seguintes tipos de malware é projetado para monitorar as atividades do usuário e coletar informações sem o seu conhecimento?

DDoS (Distributed Denial of Service) é um ataque malicioso em que múltiplos dispositivos comprometidos, conhecidos como botnets, são usados para sobrecarregar um servidor, rede ou serviço, tornando-o inacessível para os usuários legítimos. Sobre as características do ataque DDoS, o procedimento realizado por esse ataque para esconder a origem do tráfego maliciosoé a utilização

Conforme a ABNT NBR ISO/IEC 27002, a resposta a incidentes de segurança da informação deve incluir, quando necessária, a análise forense de segurança da informação.

De acordo com o controle CIS 03, no que se refere a dados, é importante para a organização desenvolver processos que incluam frameworks de gestão, diretrizes de classificação e requisitos de proteção, manuseio, retenção e descarte.

O failover é a transferência da carga de trabalho de um sistema primário para um sistema secundário em caso de falha no sistema primário.

Preconiza-se que a operação de infraestrutura de TIC seja serviço fundamental para garantia de disponibilidade e segurança de recursos tecnológicos necessários à sustentação de quaisquer serviços embasados em TIC.

Para evitar conflitos de interesse, boas práticas de gestão de riscos devem ser implantadas de forma isolada, sem integração com o planejamento estratégico da organização.

No processo de gestão de riscos, a etapa de contextualização envolve o entendimento dos ambientes externo e interno, e a definição dos critérios de risco que podem afetar a realização dos objetivos organizacionais.

Julgue os próximos itens, relativos a técnicas e ferramentas de gestão de planejamento.

É desaconselhável a análise de cenários em ambientes de negócios estáveis e previsíveis.

Na ICP-Brasil, autoridades certificadoras de segundo nível podem ser órgãos públicos ou privados, sendo responsáveis pelo processo de distribuição, gerenciamento e emissão de certificados digitais para outras entidades, como autoridades de registro.