Ao implementar uma infraestrutura de chaves públicas para permitir que os colaboradores de uma organização assinem documentos eletrônicos com validade jurídica, a equipe de TI contrata uma entidade confiável responsável por emitir, gerenciar e revogar os certificados digitais dos usuários, sendo essa instituição denominada

Para garantir o acesso contínuo aos sistemas corporativos mesmo durante falhas de hardware, quedas de energia ou ataques de negação de serviço, o administrador de redes implementa links redundantes, fontes ininterruptas de energia e clusters de servidores, assegurando a prontidão dos recursos da rede para uso imediato quando solicitados, princípio fundamental de segurança da informação denominado:

Ao configurar notebooks corporativos com Windows 11 para uma empresa que deseja substituir o uso de senhas tradicionais por um método de autenticação mais ágil e seguro, o administrador de TI habilita um recurso nativo do sistema operacional que permite o login por meio de reconhecimento facial, leitura de impressão digital ou análise de íris, sendo essa solução de autenticação biométrica denominada:

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre controle de acesso e segurança para endpoints.
(  ) A autenticação corresponde ao processo de verificação da identidade de um usuário, dispositivo ou serviço, enquanto a autorização define os recursos e operações que poderão ser acessados após a autenticação.
(  ) Soluções de Endpoint Detection and Response (EDR) realizam monitoramento contínuo dos endpoints, coletando telemetria para identificar comportamentos suspeitos, investigar incidentes e apoiar ações de contenção e resposta a ameaças.
(  ) Soluções de Extended Detection and Response (XDR) consolidam informações provenientes de múltiplas fontes, como endpoints, servidores, dispositivos de rede e serviços em nuvem, sendo utilizadas exclusivamente para geração de alertas, sem mecanismos de resposta automatizada ou orquestração.
(  ) No modelo de Controle de Acesso Baseado em Funções (Role-Based Access Control – RBAC), as permissões são atribuídas diretamente aos usuários individuais, enquanto os papéis (roles) são utilizados apenas para fins de auditoria e documentação.
(  ) A Autenticação Multifator (Multi-Factor Authentication – MFA) aumenta a segurança ao exigir fatores de autenticação pertencentes a categorias distintas, como conhecimento (algo que o usuário sabe), posse (algo que possui) e inerência (algo que é).
Assinale a alternativa que indica a sequência correta, de cima para baixo.

As aplicações web estão sujeitas a diversas vulnerabilidades de segurança que podem comprometer a confidencialidade e integridade dos dados. 
Assinale a alternativa correta considerando os riscos de injeção e Cross-Site Scripting (XSS).

Os navegadores modernos oferecem recursos relacionados à privacidade e ao armazenamento de informações durante a navegação. Sobre a navegação privada ou anônima, é CORRETO afirmar que:

De acordo com o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), conforme a Cartilha de Segurança para Internet, são cuidados a serem tomados por um usuário ao utilizar redes sociais, EXCETO:

Sobre a continuidade de serviços de TI, assinale a alternativa que distingue corretamente o Plano de Continuidade de Negócio (BCP) do Plano de Recuperação de Desastres (DRP).

O plano de continuidade de um órgão público estabelece duas metas para o sistema de protocolo: a primeira meta estipula que, após uma falha grave, o serviço deve voltar a operar em, no máximo, 4 horas; a segunda determina que se admite perder, no máximo, os dados das 2 horas anteriores à falha. Assinale a alternativa que indica, correta e respectivamente, ao que a primeira e a segunda metas correspondem.

Um usuário digita corretamente, no navegador, o endereço do site de seu banco, mas é redirecionado de forma transparente para uma página falsa idêntica à verdadeira, em razão da adulteração das respostas de um servidor DNS. Conforme a Cartilha de Segurança para Internet (CERT.br, 2012), esse ataque denomina-se: