Um administrador de rede de uma empresa precisa fazer um backup de todos os arquivos selecionados, independentemente de terem sido alterados ou não. Esse tipo de backup é conhecido como backup:

No que diz respeito à segurança dos dados em informática, existe uma prática que está diretamente relacionada à realização da cópia de segurança dos dados de um dispositivo de armazenamento, feita para garantir a integridade e a estabilidade dos arquivos, além de afastar a possibilidade de perda desses dados. Além disso, essa prática visa a proteger informações importantes contra falhas de hardware, ataques cibernéticos e outros incidentes que possam causar perda de dados. Essa cópia de segurança é conhecida como:

No contexto da segurança da informação, o principal objetivo de se realizar um procedimento de backup é:

A transformação digital dos serviços públicos tem ampliado o uso de documentos eletrônicos assinados digitalmente. Em processos administrativos eletrônicos, contratos, pareceres técnicos e despachos podem ser assinados e armazenados digitalmente, reduzindo custos operacionais e aumentando a rastreabilidade dos atos administrativos. Para que tais documentos possuam validade jurídica e técnica, mecanismos criptográficos são empregados para garantir propriedades específicas de segurança da informação. Considerando os conceitos de assinatura digital e os princípios fundamentais da segurança da informação, assinale a alternativa que apresenta corretamente a finalidade técnica proporcionada pelo mecanismo de assinatura digital em um documento eletrônico.

Um usuário recebeu uma mensagem no Outlook 2010 solicitando que clique em um link para confirmar seus dados bancários. A mensagem utiliza o logotipo de uma instituição conhecida, mas o endereço do remetente possui um domínio diferente do oficial. Considerando boas práticas de segurança, a atitude mais adequada é:

Uma instituição mantém cópias de segurança de seus documentos em um servidor local e em um serviço de armazenamento em nuvem. Essa prática contribui principalmente para a

Uma equipe de desenvolvimento de uma concessionária de ônibus intermunicipais mantém microsserviços para cálculo de tarifas, controle de assentos e processamento de pagamentos. Na pipeline de CI/CD, o SAST passou a sinalizar, em um serviço de cálculo de tarifas, possível risco de SQL injection em uma query usada em relatórios internos. O DAST, executado automaticamente sobre o ambiente de homologação com dados de teste, não identificou vulnerabilidades de SQL injection nesse serviço. Nesse cenário, a opção que descreve de forma mais adequada essa situação e a postura recomendada da equipe é:

Uma empresa de logística mantém uma aplicação de monitoramento de frotas empacotada em Docker e utiliza Jenkins Pipeline para fazer o build e o push da imagem para um registro Docker privado corporativo. No Jenkinsfile, é necessário autenticar no registro durante o pipeline. Nesse caso, a prática que está alinhada às recomendações de segurança do Jenkins para lidar com essas credenciais é

Uma Agência Reguladora habilitou a autenticação multifator (MFA) na solução AWS Identity and Access Management (IAM). O agente de regulação, ao realizar login no Console de Gerenciamento da AWS, deverá fornecer

Uma Agência, em processo de certificação ISO 27001, precisa implementar o controle de coleta de evidências para incidentes de segurança em sua infraestrutura na nuvem da Azure. O procedimento deve garantir a integridade e a preservação dos logs, tornando-os aceitáveis para uma investigação forense. O agente responsável pelo processo de certificação deve estabelecer como política, amparado pela ISO 27001,