Durante a implantação de um novo sistema de protocolo eletrônico em um órgão público, os servidores receberam orientações para fortalecer a proteção das informações institucionais. Entre as recomendações, destacaram-se o uso de senhas robustas, mecanismos adicionais de autenticação e procedimentos voltados à preservação da confidencialidade dos documentos transmitidos entre diferentes setores. Considerando esse contexto, assinale a alternativa correta:

Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA.

Em uma aplicação web desenvolvida com Django, a equipe técnica precisa disponibilizar uma API para integração com outros sistemas institucionais. A solução deverá, obrigatoriamente, expor endpoints no back-end da aplicação; aplicar autenticação e permissões por perfil de usuário; manter configurações sensíveis fora do código-fonte; registrar alterações em controle de versão; e padronizar a implantação em diferentes ambientes. Diante do exposto, assinale a alternativa que contempla tais requisitos.

No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall e a DMZ. Considere a seguinte captura resumida:

№	Horário	Origem	Destino	Protocolo	Método/Recurso	Código HTTP	Informação observada
1	09:14:02.118	198.51.100.24	10.20.30.15	HTTPS	POST /login	401	user=admin
2	09:14:02.344	203.0.113.77	10.20.30.15	HTTPS	POST /login	401	user=admin
3	09:14:02.811	192.0.2.49	10.20.30.15	HTTPS	POST /login	401	user=financeiro
4	09:14:03.102	203.0.113.91	10.20.30.15	HTTPS	POST /login	403	user=registro
5	09:14:03.550	198.51.100.24	10.20.30.15	HTTPS	POST /login	401	user=admin
6	09:14:04.006	192.0.2.118	10.20.30.15	HTTPS	POST /login	401	user=fiscalizacao
7	09:14:04.487	203.0.113.77	10.20.30.15	HTTPS	POST /login	401	user=financeiro
8	09:14:05.030	198.51.100.210	10.20.30.15	HTTPS	POST /login	403	user=registro
9	09:14:05.604	192.0.2.49	10.20.30.15	HTTPS	POST /login	401	user=admin
10	09:14:06.125	203.0.113.91	10.20.30.15	HTTPS	POST /login	401	user=fiscalizacao
11	09:14:06.870	10.10.4.32	10.20.30.15	HTTPS	GET /portal	200	sessão autenticada
12	09:14:07.041	10.10.4.41	10.20.30.15	HTTPS	GET /consulta	200	sessão autenticada

Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento observado:

Assinale a alternativa que preenche corretamente as lacunas.

Em um ambiente profissional, a segurança da informação não é responsabilidade exclusiva do setor de _________. A proteção das informações deve ser mantida em todo o ambiente organizacional e depende da atuação de _________ que utilizam, armazenam ou compartilham dados. Dessa forma, o cumprimento das políticas e procedimentos de segurança constitui uma responsabilidade _________.

Um assistente administrativo recebe, por correio eletrônico institucional, uma mensagem contendo arquivo aparentemente relacionado ao trabalho. O remetente, entretanto, é desconhecido e o conteúdo da mensagem solicita que o servidor clique em um link e informe sua senha institucional. Considerando princípios básicos de segurança da informação, a atitude mais adequada é:

A equipe de TI de uma escola utiliza uma estratégia de armazenamento para economizar tempo e espaço em disco. Eles realizam um Backup Normal no dia 1º do mês e, a partir daí, realizam um Backup Incremental todos os dias no final do expediente. No dia 5, o sistema sofre uma pane e todos os dados são perdidos.

Para recuperar os dados exatamente como estavam no final do dia 4, qual deve ser o procedimento da equipe?

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das necessidades das partes interessadas.

De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)?

Após implementar seu SGSI, uma organização pública realizou uma auditoria interna e identificou que um controle de segurança relacionado ao acesso lógico aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.

Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação.

Uma empresa de tecnologia precisa implementar um sistema seguro de troca de mensagens entre seus colaboradores. O analista de segurança responsável pelo projeto deve decidir qual tipo de criptografia utilizar em cada situação: para o envio de grandes volumes de dados internos com rapidez, para garantir a autenticidade do remetente de uma mensagem e para permitir que qualquer pessoa envie uma mensagem secreta a um destinatário sem a necessidade de compartilhar previamente uma chave secreta.

Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.