Durante a implantação de novos mecanismos de segurança em um órgão público, foi necessária a integração de um equipamento ao computador para permitir que o acesso aos sistemas corporativos fosse realizado somente após uma etapa adicional de validação do usuário previamente cadastrado.

Considerando a finalidade dos periféricos computacionais utilizados nesse tipo de solução, assinale a alternativa cuja funcionalidade corresponde ao procedimento apresentado.

Um servidor público utiliza regularmente o navegador para acessar sistemas corporativos hospedados na internet. Durante uma atividade de suporte, foi necessário apagar informações armazenadas localmente pelo navegador para impedir que determinados sites continuassem utilizando dados de navegação gravados anteriormente, sem remover arquivos pessoais existentes no computador. Nessa situação, assinale a alternativa que apresenta a ação mais adequada para remover os dados temporários mantidos pelo navegador para uso durante o acesso aos sites.

Uma instituição financeira implementa um sistema de monitoramento contínuo que analisa logs e tráfego de rede em tempo real para gerar alertas à equipe de segurança sempre que ocorre uma tentativa de invasão ou um comportamento anômalo, permitindo que os analistas tomem ciência do evento de segurança durante ou após a sua ocorrência. Assinale a alternativa que classifica esse tipo de mecanismo segundo a tipologia de segurança da norma ABNT NBR ISO/IEC 27002:2022.

Após a inutilização do data center principal de uma instituição financeira por um ataque cibernético, a equipe de tecnologia da informação precisa executar um documento técnico contendo os procedimentos detalhados para restaurar servidores, redes, sistemas e dados em um site alternativo, visando o restabelecimento dos serviços de TI no menor tempo possível. Assinale a alternativa correspondente a esse documento.

Em uma transação bancária de alto valor realizada por meio de aplicativo móvel, o cliente utiliza seu certificado digital para assinar a operação. Posteriormente, ao questionar a validade do débito, a instituição financeira apresenta o registro criptográfico que torna tecnicamente impossível ao usuário negar ter realizado a operação, garantindo a irretratabilidade do ato. Assinale a alternativa correspondente ao princípio da segurança da informação garantido por esse mecanismo.

Em um servidor de arquivos corporativo, o sistema é configurado para que o próprio criador de um documento tenha a autonomia de definir e alterar as permissões de leitura e escrita para outros usuários, sem a necessidade de intervenção de uma autoridade central de segurança. Assinale a alternativa que identifica o modelo de controle de acesso empregado nesse cenário.

Uma organização contrata especialistas em segurança para simular ataques cibernéticos reais contra sua infraestrutura de rede e aplicações, com o objetivo de explorar ativamente as fraquezas identificadas e avaliar o impacto potencial de uma invasão bem-sucedida. Assinale a alternativa correspondente a essa prática de análise de vulnerabilidade.

Em uma empresa de desenvolvimento de software adotando as diretrizes da ISO/IEC 27001, o auditor verifica o impedimento de um mesmo programador desenvolver o código-fonte de um módulo financeiro e promover essa alteração diretamente para o ambiente de produção, exigindo a aprovação e execução por um analista de infraestrutura distinto. Assinale a alternativa correspondente ao princípio de controle interno aplicado nesse cenário.

Uma instituição financeira necessita proteger a troca de chaves de sessão simétricas durante o estabelecimento de um canal de comunicação seguro, exigindo a utilização de um algoritmo de criptografia assimétrica baseado na dificuldade computacional de fatoração de números primos grandes, com tamanho de chave considerado adequado para proteção de dados sensíveis em longo prazo. Assinale a alternativa correspondente a esse algoritmo.

A política de continuidade de negócios de uma instituição financeira estabelece o intervalomáximo de tempo tolerável para a perda de informações após um incidente grave, parâmetro definidor da frequência mínima de execução das cópias de segurança e tecnicamente classificado como: