A respeito de conceitos relativos a arquiteturas de contêineres, julgue o item seguinte.

No Docker, a publicação de uma porta, sem especificação de endereço de bind, a torna acessível, por padrão, em todos os endereços de rede do host, o que exige cautela na exposição de aplicações que tratem dados sensíveis.

Acerca de segurança em computadores, julgue o próximo item.

Considere um conjunto de dados cuja quantidade de registros permaneça imutável no decorrer de seis meses e do qual são efetuadas cópias de segurança no fim de cada mês. Considere, também, que o último backup realizado antes desse período de seis meses tenha sido do tipo incremental. Nesse caso, o tipo de backup que ocupará menos espaço para copiar esse conjunto de dados é o diferencial.

A respeito de redes, Internet e intranet, julgue o item que se segue.

Em uma organização, as redes de Internet e de extranet devem utilizar as mesmas credenciais para acesso a sites internos e externos.

Assinale a alternativa que apresenta um protocolo de autorização utilizado pelo método de autenticação Single Sign-On (SSO) para permitir que uma aplicação acesse recursos ou dados de outro serviço em nome do usuário, utilizando tokens de acesso em vez de expor ou compartilhar senhas diretamente.

Sobre os recursos ou práticas a seguir listados, analise as assertivas abaixo:
I. O filtro antiphishing nativo do navegador reduz o risco de fraude ao bloquear ou alertar sobre sites maliciosos.
II. Uma extensão de navegador instalada após validação de procedência e permissões diminui a superfície de ataque ao limitar a confiança a software verificado.
III. Um agente de IA do navegador autorizado a processar páginas contendo instruções ocultas exige proteção adicional, pois instruções ocultas podem alterar o comportamento do agente.
Quais estão corretas?

A preservação permanente de ativos digitais gerados em instituições de ensino exige a implementação de rotinas de segurança de dados rigorosas, conhecidas no jargão técnico pela sigla DAM (Digital Asset Management). Analise as seguintes afirmações sobre protocolos de gerenciamento de arquivos e organização de backups de imagem:

I- A estratégia de contingência “Regra 3-2-1” estabelece a manutenção de no mínimo três cópias dos arquivos, distribuídas em 2 tipos de mídias diferentes, sendo uma delas armazenada fora das dependências físicas (off-site ou nuvem).

II- A padronização de nomenclatura de arquivos e a estruturação cronológica de diretórios (Ano/Mês/Dia_Evento) são essenciais para mitigar falhas de indexação e garantir a rastreabilidade a longo prazo de grandes acervos.

III- Para reduzir custos de armazenamento e acelerar a transmissão em rede, constitui boa prática de DAM configurar rotinas para deletar permanentemente os metadados EXIF e IPTC de todas as imagens do servidor.

IV- Unidades de armazenamento SSD dispensam backups redundantes periódicos, pois as memórias flash são imunes a surtos de tensão, corrupção lógica de sistemas de arquivos e desgaste físico dos componentes.

É CORRETO o que se afirma apenas em:

Utilizar um gerenciador de senhas é uma recomendação fundamental de segurança da informação. É CORRETO afirmar que a principal função dessa ferramenta é:

Tiago recebeu um e-mail, supostamente enviado pelo banco em que tem conta, informando que sua conta foi bloqueada e é preciso atualizar o cadastro para que o acesso seja normalizado. Amensagem do e-mail contém erros de português e o remetente é um endereço estranho. É CORRETO afirmar que esse tipo de ataque é um exemplo de:

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados. Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:

Uma empresa sofreu um ataque de ransomware que criptografou todos os arquivos armazenados em seus servidores de arquivos. O setor de TI, ao tentar restaurar os dados, identificou que os backups estavam sendo realizados regularmente, mas, alguns arquivos importantes foram perdidos porque as cópias de segurança também foram criptografadas pelo ransomware, pois estavam acessíveis na rede.
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?