Uma profissional autônoma precisa assinar digitalmente contratos enviados pela internet e comprovar sua identidade perante um sistema eletrônico. Para isso, ela solicita um certificado digital pessoal. Conforme o texto, esse certificado funciona como uma identidade eletrônica e é emitido por uma Autoridade Certificadora (AC), que verifica os dados do titular.

Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal

Uma empresa de tecnologia sofreu um incidente de segurança em que um programa malicioso foi instalado em diversos computadores da rede interna. Após análise forense, os especialistas identificaram que o malware apresentava as seguintes características:

• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguia se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.

Com base nessas informações, assinale a afirmativa CORRETA.

Uma organização utiliza sistemas informatizados para armazenar dados de clientes, documentos internos e registros de operações. Para proteger essas informações, a equipe de segurança adota medidas voltadas à Confidencialidade, Integridade, Disponibilidade e Autenticidade dos dados.

Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.

Com base nos conceitos de segurança da informação, é CORRETO afirmar que

Durante uma pesquisa na internet usando o Google Chrome, um usuário acessou diversos sites e percebeu que o navegador passou a sugerir páginas já visitadas quando ele começou a digitar na barra de endereços. Para proteger sua privacidade ao utilizar um computador compartilhado, ele deseja não registrar as páginas acessadas naquela sessão.

No Google Chrome, qual recurso deve ser utilizado para navegar sem salvar o histórico de navegação, os cookies e os dados de sites no dispositivo após o encerramento da sessão?

Uma empresa precisa enviar informações sigilosas pela internet, utilizando um canal de comunicação que pode ser acessado por terceiros. Para evitar que pessoas não autorizadas compreendam o conteúdo transmitido, a equipe de TI utiliza mecanismos de criptografia.

Com base no texto, é CORRETO afirmar que a criptografia

Os três princípios fundamentais da segurança da informação — Integridade, Confidencialidade e Disponibilidade — orientam as práticas de proteção de dados em ambientes corporativos e pessoais. Compreender como cada princípio funciona e quando ele é violado é essencial para profissionais da área de TI.

Analise as afirmativas abaixo e julgue-as como Verdadeiras (V) ou Falsas (F).

( ) Uma informação íntegra é necessariamente exata, ou seja, integridade e exatidão são conceitos equivalentes e inseparáveis na segurança da informação.

( ) A engenharia social é uma técnica que consiste em enganar pessoas para obter acesso a informações confidenciais, explorando o comportamento humano como elo mais fraco da segurança.

( ) A quebra do princípio da disponibilidade pode ocorrer tanto por falhas de hardware ou software quanto por ataques externos, como um ataque DDoS que torne um sistema inacessível.

A sequência CORRETA, de cima para baixo, é

Uma empresa de médio porte sofreu três incidentes de segurança em um curto período:

(1) um funcionário do setor financeiro alterou, sem autorização, os valores de lançamentos contábeis no sistema da empresa;

(2) o banco de dados de clientes ficou inacessível por horas devido a uma falha em um servidor que não possuía equipamento redundante;

(3) um colaborador foi convencido, por telefone, a fornecer suas credenciais de acesso ao sistema a um suposto técnico de TI externo.

Com base nos princípios da segurança da informação estudados, assinale a alternativa que identifica CORRETA e respectivamente os princípios violados em cada um dos três incidentes descritos:

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.

De acordo com a ISO/IEC 27001, a aprovação do plano de tratamento de riscos de segurança da informação e a aceitação dos riscos residuais devem ser formalizadas pela alta direção da organização.

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.

Segundo a ISO 22301, os procedimentos de resposta a disrupções devem focar o impacto dos eventos e ser flexíveis a mudanças de cenário.

Julgue o próximo item, relativo a COBIT 2019, ISO 31000 e ITIL v4.

À luz da NBR ISO 31000, o alcance de resultados consistentes e comparáveis na gestão de riscos pressupõe a adoção de um modelo de estrutura padronizado, independentemente do contexto interno ou externo da organização.