Situação hipotética: arquivos de uma escola foram criptografados por ransomware, e há backup íntegro. Assertiva: a restauração deve ser iniciada na estação ainda conectada à rede e possivelmente infectada, pois sobrescrever os arquivos elimina automaticamente o código malicioso.

Situação hipotética: para prestar suporte remoto, o técnico solicita autorização do usuário, registra a intervenção no chamado e evita copiar dados que não sejam necessários ao diagnóstico. Assertiva: essas condutas favorecem rastreabilidade, controle e redução da exposição indevida de informações.

Manter cópias de segurança desconectadas ou protegidas contra alteração pelo usuário comum reduz o risco de que um ransomware criptografe simultaneamente os dados originais e todas as cópias acessíveis.

Situação hipotética: um usuário recebe mensagem que imita o banco e solicita acesso imediato a um link encurtado para evitar o bloqueio da conta. Assertiva: a combinação de urgência, solicitação de ação e ocultação do destino constitui indício de phishing, sendo prudente não abrir o link e confirmar a informação por canal oficial.

Em uma plataforma de nuvem, a gestora criou um link público para uma minuta e, depois, enviou o endereço apenas aos três revisores autorizados. Ela acreditou que restringir a distribuição da mensagem equivaleria a restringir tecnicamente o acesso ao arquivo. Essa conclusão é incorreta, pois qualquer pessoa que obtenha o link poderá acessá-lo enquanto vigorar a configuração pública; o controle adequado exige permissões vinculadas às contas autorizadas.

Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.

Uma equipe mantém documentos em uma pasta de nuvem sincronizada e também cria cópias periódicas, desconectadas, com histórico de versões. A sincronização replica rapidamente alterações entre dispositivos, enquanto as cópias separadas podem permitir a recuperação de estados anteriores. Logo, sincronização e backup possuem finalidades idênticas e qualquer uma das duas estratégias torna a outra tecnicamente inútil.

Ao acessar um serviço, um usuário utiliza uma senha longa e exclusiva e confirma o login por aplicativo autenticador. Se uma página falsa capturar a senha, o segundo fator pode dificultar o acesso indevido, embora não elimine todos os riscos. A autenticação em dois fatores, portanto, acrescenta proteção, mas não torna dispensável a verificação contra phishing.

Durante uma auditoria interna, uma autarquia identificou que um sistema responsável pelo gerenciamento de processos administrativos permaneceu disponível durante um incidente na infraestrutura, porém parte das informações armazenadas foi alterada sem autorização. Em outra situação, verificou-se que determinados documentos sigilosos foram acessados por pessoas sem permissão, embora não tenham sofrido qualquer modificação. Com base nesses registros, a equipe de Tecnologia da Informação iniciou uma revisão das políticas de segurança para fortalecer os controles adotados. Considerando os princípios da Segurança da Informação, especialmente a tríade CIA (Confidencialidade, Integridade e Disponibilidade), assinale a alternativa correta:

Uma empresa pública iniciou a modernização de sua infraestrutura de segurança para proteger documentos eletrônicos, comunicações institucionais e serviços disponibilizados aos cidadãos. Entre as medidas adotadas estavam a utilização de certificados digitais, algoritmos criptográficos simétricos e assimétricos, funções hash criptográficas e mecanismos destinados à preservação da autenticidade, da integridade e da confidencialidade das informações.
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta: