Na Zero Trust Architecture, o controle de acesso é realizado por componentes com funções bem definidas, como coleta de informações, tomada de decisão e aplicação das políticas. Assinale a alternativa que identifica corretamente o componente responsável por avaliar as políticas de acesso e emitir a decisão de autorização (permitir ou negar):

Em sistemas de backup modernos, a técnica de deduplicação de dados na origem (source-side deduplication) é utilizada para otimizar o uso de banda de rede e armazenamento. A esse respeito, assinale a alternativa correta:

Diante do risco de exclusão acidental de arquivos sincronizados com a nuvem, qual estratégia de backup garante a recuperação do conteúdo, inclusive em versões anteriores?

Sobre as normas ISO/IEC 27001 e ISO/IEC 27002, assinale a alternativa correta.

A segurança da informação costuma ser estruturada em torno de princípios como confidencialidade, integridade e disponibilidade. Sobre esses princípios, assinale a alternativa correta.

Phishing é:

Qual é a recomendação básica de segurança para evitar que pessoas não autorizadas acessem suas contas de e mail e sistemas corporativos?

Uma organização sofreu um ataque cibernético em que:

•  dados sigilosos de clientes foram acessados por usuários não autorizados.
•  parte dos arquivos foi alterada por um invasor.
•  os sistemas ficaram indisponíveis por várias horas devido a um ataque de ransomware.

Com base nesse cenário e, considerando os princípios da segurança da informação (confidencialidade, integridade e disponibilidade), é CORRETO afirmar que:

Uma instituição financeira mantém seus sistemas críticos distribuídos em dois data centers geograficamente distintos. Durante uma falha grave causada por um desastre natural, o data center principal torna-se indisponível, sendo necessário ativar o ambiente secundário para manter os serviços operacionais. Com base nos conceitos de Plano de Continuidade de Negócio (PCN) e Plano de Recuperação de Desastres (Disaster Recovery Plan – DRP), analise as afirmativas a seguir:

I. O PCN tem como objetivo garantir a continuidade das operações essenciais da organização, mesmo diante de incidentes ou desastres.
II. O PCN e o DRP são conceitos equivalentes, sendo aplicados exclusivamente à recuperação de dados.
III. O DRP define procedimentos técnicos para restaurar sistemas, infraestrutura e dados após uma interrupção.
IV. Métricas como Recovery Time Objective (RTO) e Recovery Point Objective (RPO) são utilizadas para definir tempos de recuperação e tolerância à perda de dados.

Assinale a alternativa CORRETA:

Em ambientes computacionais, especialmente em sistemas críticos, estratégias de backup são fundamentais para continuidade do negócio. Sobre esse tema, é CORRETO afirmar que o backup: