Os executivos responsáveis por uma empresa decidiram, recentemente, migrar toda sua força de trabalho para o modelo de home-office. Para facilitar essa migração, os serviços de diretório de identidades e armazenamento de arquivos foram migrados para provedores de serviços externos (nuvem pública), em que os usuários têm acesso diretamente aos serviços, sem necessidade de estar na rede da empresa.

Nesse sentido, assinale a opção que indica a ação efetiva para prover visibilidade sobre o uso dos serviços externos; controle sobre os cumprimentos das políticas de segurança da informação; e proteção contra vazamento de identidades.

Quanto aos Sistemas de Detecção de Intrusão (IDS), analise as afirmativas abaixo e assinale a alternativa correta:

I. Com a instalação de um IDS na infraestrutura de TI é totalmente desnecessário, em termos de segurança, a existência de um firewall.

II. IDS baseado em assinaturas opera com base em algoritmos estatísticos e depende de um banco de dados que seja constantemente alimentado e atualizado.

III. Um IDS baseado em anomalias é o que consegue identificar comportamentos não usuais, ou suspeitos, em uma rede ou host.

Das afirmativas:

Atualmente a mídia divulga com bastante ênfase o malware denominado Ransomware.

Assinale a alternativa que apresenta como esse malware ataca.

Quanto a temática "criptografia", analise as afirmativas a seguir e assinale a alternativa correta.

(1) Na criptografia assimétrica utiliza-se de duas chaves.

(2) O RSA é um típico sistema de criptografia simétrica.

Quanto aos conceitos de Backup e Restore, analise as afirmativas a seguir e assinale a alternativa correta:

(1) No Backup Incremental são copiados apenas os dados que foram alterados entre um backup e outro.

(2) Na primeira vez que o Backup Diferencial for executado, copiará todos os dados.

Abordagem sobre a análise de riscos, segundo a ISO 27005, possui quatro objetivos principais.

Assinale, das alternativas a seguir, a única que identifica incorretamente um desses objetivos.

A seguinte definição apresenta-se no livro "Fundamentos de Segurança da Informação":

"pequeno programa de computador que propositalmente se replica. Os resultados da replicação são cópias da propagação original para outros sistemas, fazendo uso dos equipamentos da rede de seu hospedeiro. Exemplos: Blaster (2003), Stuxnet (2010)"

Assinale a alternativa que apresenta esse específico Malware.

Quanto a temática "Criptografia", analise as afirmativas a seguir e assinale a alternativa correta.

(1) no sistema de criptografia simétrica compartilha-se de uma mesma chave pública.

(2) os sistemas de criptografia assimétricos trabalham com base em números primos.

Julgue o item seguinte, referentes a mecanismos de autenticação, segurança de aplicativos web e segurança de redes de computadores.

Computadores com botnet são aqueles cuja partição de boot é configurada para que sua segurança seja máxima, com monitoramento e com acesso remoto somente via senha.

Julgue o item seguinte, referentes a mecanismos de autenticação, segurança de aplicativos web e segurança de redes de computadores.

Autenticação multifatorial (MFA) consiste em um método de autenticação no qual os usuários devem fornecer dois ou mais campos de informação, como, por exemplo, usuário e senha.