Para assinar digitalmente uma mensagem, garantindo sua autenticidade e integridade, o remetente gera um resumo criptográfico (hash) da mensagem e o cifra. Assinale a alternativa que indica corretamente a chave com que o remetente cifra esse hash e a chave com que o destinatário o verifica.

Um código malicioso instalou-se em uma estação e, sem qualquer ação do usuário e sem inserir cópias de si mesmo em outros programas ou arquivos, passou a se replicar automaticamente pela rede, explorando vulnerabilidades para enviar cópias a outros computadores. Conforme a classificação da Cartilha de Segurança para Internet (CERT.br, 2012), o que é esse código?

Um atacante intercepta uma mensagem em trânsito e altera o seu conteúdo antes de entregá-la ao destinatário, sem que o remetente e o destinatário percebam a modificação. Qual princípio da segurança da informação foi diretamente violado nesse ataque?

Um administrador deseja que o login dos administradores em um equipamento MikroTik com RouterOS seja autenticado contra um servidor de diretório LDAP (por exemplo, OpenLDAP ou Active Directory). Considerando os métodos de autenticação efetivamente documentados pela MikroTik para o acesso ao RouterOS, assinale a alternativa que apresenta a correta descrição da arquitetura.

Os sistemas informatizados de gestão apoiam o registro e a organização das informações em saúde, exigindo uso responsável pelo atendente. Sobre o uso de sistemas informatizados de gestão de saúde, assinale a alternativa CORRETA.

A segurança da informação apoia-se em princípios e em práticas que protegem os dados contra ameaças no ambiente digital. Acerca desse tema, registre V para as afirmativas verdadeiras e F para as falsas:

(   ) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
(   ) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
(   ) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
(   ) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.

Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:

Os procedimentos de backup são essenciais para a proteção das informações e para a recuperação de dados após falhas de hardware, erros operacionais ou incidentes de segurança. A escolha da estratégia de backup influencia o espaço de armazenamento utilizado, o tempo necessário para sua execução e o processo de restauração dos dados. Com base nessas características, analise as assertivas abaixo e classifique cada uma como verdadeira (V) ou falsa (F).

(   ) O backup diferencial armazena os dados modificados desde o último backup completo.

(   ) Para restaurar dados a partir de backups incrementais, normalmente é necessário utilizar o último backup completo e todos os backups incrementais subsequentes até o ponto desejado. 

(   ) O backup diferencial elimina a necessidade de realização periódica de backups completos.

(   ) A realização de backups periódicos contribui para reduzir o risco de perda permanente de informações em caso de falhas ou incidentes.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.

Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?

Considerando os conceitos referentes a sistemas operacionais e à segurança da informação, relacione a Coluna 1 à Coluna 2, associando os termos apresentados às respectivas definições.

Coluna 1
1. Firewall.
2. Keylogger.
3. Phishing.

Coluna 2
( ) Captura teclas digitadas.
( ) Filtra tráfego de rede conforme regras.
( ) Induz a vítima a fornecer dados por fraude.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Analise as seguintes asserções e a relação proposta entre elas: 
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta.