Fernando recebeu em seu e-mail um arquivo com a extensão “.exe”. É correto afirmar que:

Associe corretamente cada tipo de código malicioso à sua definição. Atenção: cada código pode aparecer uma ou mais vezes ou não aparecer.

CÓDIGOS MALICIOSOS
1 - Vírus
2 - Ransomware
3 - Spyware
4 - Cavalo de Troia ou Trojan
5 - Zumbi

DEFINIÇÕES
( ) Exige pagamento de resgate para não vazar os dados.
( ) Usado para controlar remotamente o dispositivo infectado.
( ) Monitora as atividades de um sistema enviando-as ao atacante.
( ) Propaga-se enviando cópias de si mesmo por e-mails e mensagens.

A sequência correta para essa associação é:

Segundo CERT.br, 2022, p. 2, “a autenticação ajuda a proteger o acesso às suas contas, evitando que alguém se passe por você. Mas com tantos ataques e vazamentos de dados, usar apenas senhas pode não ser proteção suficiente.” (CERT.br. Cartilha de Segurança para Internet: Fascículo Autenticação. CGI.br. 2022.)

Sobre processos de autenticação segura e dicas de segurança do CERT.br, é correto afirmar que

Ao navegar na internet, você pode encontrar ameaças de segurança que podem comprometer o seu computador. Uma dessas ameaças são os vírus de computador.
Sobre o que são vírus de computador, assinale a alternativa correta:

Em um escritório, você precisa enviar um relatório via correio eletrônico para vários departamentos. O relatório inclui dados confidenciais. Qual a melhor prática para garantir que os dados confidenciais sejam enviados de forma segura?

“ Os _______________________ exploram vulnerabilidades em software que ainda não são conhecidas pelo fornecedor.”

Analise o texto A seguir, preencha o espaço e assinale a alternativa CORRETA:

“O ____________ é um tipo de software malicioso que é instalado em um dispositivo sem o consentimento do usuário e é usado para coletar informações pessoais, como hábitos de navegação na internet, senhas, informações de cartão de crédito, entre outras.”

Sobre o Certificado Digital ICP-Brasil, assinale (V) para a(s) alternativa(s) VERDADEIRA(S) ou (F) para a(s) FALSA(S).

() É um documento eletrônico que tem como principal função comprovar a identidade do cidadão ou empresa em meios eletrônicos e proporcionar uma forma legal, segura, de assinar digitalmente documentos e transações realizadas nesses ambientes.

() É por meio do certificado digital ICP-Brasil que se torna possível realizar a assinatura eletrônica qualificada.

()Assinatura eletrônica qualificada, também conhecida apenas como assinatura digital, é uma modalidade de assinatura eletrônica equivalente à assinatura de próprio punho, que comprova a autoria e a integridade de um documento digital.

() Gerada a partir do uso do Certificado Digital ICP Brasil, a assinatura eletrônica possui pleno valor jurídico garantido pela legislação brasileira, o que confere equivalência funcional a uma assinatura manuscrita.

() O tipo de assinatura eletrônica A1 é emitido e armazenado em cartão, token criptográfico ou diretamente na nuvem (em HSM remoto) e tem validade de 1 a 5 anos.

A sequência CORRETA é:

Conforme as Normas de Segurança NBR-ISO/IEC, formada pela ISO (International Organization for Standardization) e IEC (International Electrotechnical Commission), aprovadas e traduzidas pela ABNT (Associação Brasileira de Normas Técnicas) e transformada em uma Norma Brasileira (NBR), analise a sentença abaixo:


Na ABNT NBR ISO/IEC 27001:2013. Sistemas de gestão da segurança da informação, são apresentados os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão da Segurança da Informação (SGSI), bem como os requisitos para avaliação e tratamento de riscos de segurança da informação, sempre com foco nas necessidades da organização (1ª parte). Já na ABNT NBR ISO/IEC 27002:2013. Código de Prática para controle de segurança da informação, são estipuladas as melhores práticas para apoiar a implantação do SGSI, com diretrizes para práticas de gestão e normas de segurança da informação para as organizações (2ª parte). E posteriormente chegou a ABNT NBR ISO/IEC 27005:2019. Gestão de riscos de segurança da informação, trazendo diretrizes para o processo de gestão de riscos de segurança da informação de uma organização, atendendo particularmente aos requisitos de um SGSI (3ª parte).


Quais partes estão corretas?

Na área de segurança de informação, geralmente os vírus apresentam a seguinte estrutura:


I.   Um mecanismo de replicação, que permite que os vírus se espalhem.
II.  Um disparador, que é um evento externo ou interno para indicar o início da replicação do vírus, da tarefa que este realiza ou de ambas.
III. Uma tarefa, ou seja, a ação que deve ser executada.
IV. Para cada um dos três componentes acima, possui uma única forma e comportamento.


Quais estão corretas?