

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Analise as afirmativas a seguir sobre os tipos de backup, conforme o cert.br, e assinale com V as verdadeiras e com F as falsas.
( ) O backup completo copia todos os dados e serve como referencial para os demais tipos.
( ) O backup incremental copia apenas os dados alterados ou criados após o último completo ou incremental.
( ) O backup progressivo é similar ao incremental, mas com maior disponibilidade dos dados.
Assinale a sequência correta.
V V F
F V F
V F V
V V V
Analise as afirmativas a seguir relativas a recursos utilizados por sistemas para recuperação de senha, conforme o < cert.br >.
I. Os sistemas podem permitir que se responda a uma pergunta de segurança previamente determinada pelo usuário para recuperar a senha cadastrada.
II. O sistema pode enviar a senha atual, ou uma nova, para o e-mail de recuperação previamente definido pelo usuário.
III. O sistema pode solicitar confirmações cadastrais, como data de aniversário, nome da mãe e número de documentos do usuário cadastrado.
Estão corretas as afirmativas
I e II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
Conforme a cartilha de backup do cert.br, Ransomware é um
programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
programa que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
Existem três grupos básicos de mecanismos de autenticação que se utilizam do que uma pessoa é (informações biométricas, como a impressão digital, a palma da mão, a voz e o olho), aquilo que apenas a pessoa possui (como cartão de senhas bancárias e um token gerador de senhas) e, finalmente, aquilo que apenas a pessoa sabe (como perguntas de segurança e senhas).
Conforme a cartilha de segurança para internet do < cert.br >, são elementos que devem ser usados na criação da senha, exceto:
Números aleatórios.
Grande quantidade de caracteres.
Sequência de teclado.
Diferentes tipos de caracteres.
Analise as afirmativas a seguir sobre backup diferencial, conforme o cert.br.
I. Copia os dados alterados ou criados desde o último backup completo.
II. Ocupa mais espaço que o backup completo e menos que o incremental.
III. Gasta mais tempo que o backup incremental e menos que o completo.
Estão corretas as afirmativas
I e II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
Conforme o < cert.br >, assinale a alternativa que apresenta duas das formas como o computador pode ser afetado pelos problemas causados pelos spams.
Perda de mensagens importantes e recebimento de conteúdo impróprio ou ofensivo.
Recebimento de conteúdo impróprio ou ofensivo e queima da placa de rede do computador.
Perda de mensagens importantes e possibilidade de conflito de endereços de rede.
Queima da placa de rede do computador e possibilidade de conflito de endereços de rede.
Conforme o cert.br, códigos maliciosos (malwares) são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. Entre os malwares conhecidos, um deles é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
O nome correto desse malware é
spyware.
backdoor.
trojan.
worm.
Analise as afirmativas a seguir sobre o backup remoto, conforme o cert.br.
I. A recuperação dos arquivos é mais rápida que o backup local.
II. Em casos de problemas com computador local, possibilita a recuperação dos arquivos originais.
III. Pode comprometer a confidencialidade e a integridade dos dados, caso não estejam criptografados.
Estão corretas as afirmativas
I e II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. Conforme o <cert.br>, a política de segurança pode conter outras políticas específicas.
A esse respeito, numere a COLUNA II de acordo com a COLUNA I, fazendo a relação da política com o que ela define.
COLUNA I
1. Política de senhas
2. Política de confidencialidade
3. Política de privacidade
COLUNA II
( ) Define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.
( ) Define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.
( ) Define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.
Assinale a sequência correta.
1 2 3
3 2 1
2 3 1
2 1 3
Conforme o “cert.br”, os motivos que levam aos ataques na Internet são bastante diversos, variando da simples diversão até a realização de ações criminosas.
Assinale, conforme o “cert.br”, a alternativa que não apresenta exemplos desse motivo.
Demonstração de poder e prestígio.
Motivações financeiras e motivações ideológicas.
Falsificação de e-mail e motivações comerciais.
Motivação comercial e motivação financeira.
Conforme o “cert.br”, a criptografia é um dos principais mecanismos de segurança que se pode usar para se proteger dos riscos associados ao uso da Internet. Por meio da criptografia, não se pode proteger
o acesso ao computador de usuários sem permissão.
os dados sigilosos armazenados no computador.
os backups contra acesso indevido.
as comunicações realizadas pela Internet.
É importante proteger os equipamentos para se evitar ataques, invasões e perdas de dados.
São pontos essenciais para a proteção dos equipamentos conforme o cert.br, exceto:
Instalar a versão mais nova do sistema operacional.
Instalar e manter atualizados mecanismos de segurança, como antivírus.
Aplicar as atualizações do sistema operacional.
Habilitar todos os serviços da máquina, mesmo que seja desnecessário naquele momento.
Pharming é uma ameaça de segurança do tipo phishing, que tem o intuito de direcionar o usuário para sites falsos, por meio de alterações no servidor de DNS.
Cartilha de Segurança para Internet, versão 6.0 / CERT.br – São Paulo: Comitê Gestor da Internet no Brasil, 2017.
Considerando este tipo de ataque, analise as asserções a seguir e a relação entre elas.
I. Usuários que informam o endereço URI (Universal Resource Identifier) na barra do navegador evitam ataques do tipo Pharming.
II. Usuários que informam o endereço URL (Universal Resource Locator) na barra do navegador evitam ataques do tipo Pharming.
III. Visando mitigar ameaça do tipo Pharming, o administrador de redes deve instruir o usuário a inspecionar se o certificado se segurança é valido e corresponde a instituição proprietária do site, quando utilizado o protocolo HTTPS.
IV. Quando o usuário acessa o endereço legítimo de um site em seu navegador web, sua requisição será redirecionada, de maneira transparente, para uma página falsa.
Sobre o exposto assinale a alternativa que apresenta as afirmações corretas.
I e II.
II e III.
I e IV.
II e IV.
III e IV.
A maioria dos computadores, tanto pessoais quanto coorporativos, hoje em dia, trabalha conectada à internet. Por isso, eles se tornam vulneráveis a vários tipos de ataques. Um desses ataques consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios desse usuário.
O ataque que contém essa técnica, conforme o < cert.br >, é chamado de
defacement.
sniffing.
força bruta.
e-mail spoofing.
Em conformidade com CERT.BR, em relação aos tipos de conexão, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(1) Conexão padrão.
(2) Conexão segura.
( ) É a usada na maioria dos acessos realizados.
( ) Deve ser utilizada quando dados sensíveis são transmitidos, geralmente para acesso a sites de Internet Banking e de comércio eletrônico.
( ) O endereço do site começando com “http://” é um indicativo desse tipo de conexão.
( ) Provê autenticação, integridade e confidencialidade como requisitos de segurança.
2 - 2 - 1 - 2.
1 - 1 - 2 - 1.
1 - 2 - 1 - 2.
2 - 2 - 1 - 1.