

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Um órgão público mantém arquivos administrativos críticos armazenados em servidor local. Para garantir segurança das informações, foi definida política de backup com as seguintes diretrizes:
• Cópia diária apenas dos arquivos modificados no dia;
• Cópia completa realizada semanalmente;
• Armazenamento de uma cópia em local físico distinto (off-site);
• Testes periódicos de restauração dos arquivos.
Considerando os conceitos de backup completo, incremental e boas práticas de segurança da informação, assinale a alternativa correta:
O backup diário descrito corresponde ao backup completo, pois ocorre todos os dias.
O armazenamento em local físico distinto é desnecessário se houver antivírus atualizado no servidor.
O backup semanal completo elimina a necessidade de testes de restauração.
A cópia diária apenas dos arquivos modificados caracteriza backup incremental, reduzindo tempo e espaço de armazenamento.
Após a abertura de um anexo recebido por e-mail institucional, um dos computadores da sala dos professores passou a apresentar lentidão incomum e envio automático de mensagens sem o conhecimento do usuário. Em poucos dias, outros equipamentos da escola manifestaram comportamento semelhante, ainda que não tenham aberto o arquivo original. Paralelamente, a coordenação pedagógica percebeu que alguns documentos armazenados no servidor interno haviam sido alterados, sem possibilidade imediata de restauração. Considerando conceitos básicos de segurança da informação, tipos de pragas virtuais e boas práticas de backup, assinale a alternativa CORRETA.
A realização periódica automatizada e contínua de backup completo no mesmo disco rígido onde se encontram os arquivos originais reduz de forma suficiente e confiável os riscos de perda de dados decorrentes de ataques virtuais diversos e complexos atuais.
Worms diferenciam-se significativamente de outras pragas digitais modernas por não explorarem redes de computadores, concentrando-se apenas na infecção isolada de arquivos executáveis locais individuais específicos.
O comportamento descrito indica a ação combinada de código malicioso capaz de se replicar automaticamente pela rede, característica associada a worms; a adoção de backups periódicos constitui medida relevante para recuperação de dados
O envio automático de mensagens caracteriza necessariamente a presença de vírus tradicional, cuja propagação depende exclusivamente da execução manual de arquivos infectados, não havendo relação com falhas de atualização do sistema e arquivos infectados.
A disseminação ampla e simultânea entre máquinas que não tiveram contato direto com o anexo inicial sugere falha física no hardware da rede local, sendo altamente improvável a ocorrência de malware com capacidade autônoma de rápida autopropagação interna.
No âmbito da Administração Pública, a garantia da segurança dos dados e das comunicações digitais é pautada por princípios fundamentais que asseguram a validade jurídica e a proteção contra acessos indevidos. Sobre esses conceitos e suas aplicações práticas, assinale a alternativa correta:
O backup (cópia de segurança) realizado em servidores de nuvem distribuídos tem como finalidade técnica primordial garantir a Autenticidade dos arquivos, certificando que o conteúdo original não sofreu alterações por agentes maliciosos.
O uso de criptografia de ponta a ponta em serviços de videoconferência visa assegurar o princípio da Disponibilidade, impedindo que o fluxo de dados seja interrompido por oscilações na largura de banda da rede mundial de computadores.
A Confidencialidade é o pilar da segurança que assegura que a informação esteja sempre acessível e pronta para uso pelos usuários autorizados, independentemente de falhas de hardware ou ataques de negação de serviço.
O princípio do Não repúdio (ou Irretratabilidade) garante que o autor de uma transação ou assinatura digital não possa negar a autoria da operação, permitindo que a integridade e a origem da informação sejam verificadas e validadas legalmente.
Segundo a Lei Geral de Proteção de Dados (LGPD), o consentimento do titular é a única base legal que permite o tratamento de dados pessoais no setor público, vedando a utilização de informações para execução de políticas públicas sem autorização expressa e individual.
No contexto da Governança de TI de uma instituição de ensino, foi estabelecida uma política de Backup e Disaster Recovery para assegurar a resiliência dos dados administrativos e acadêmicos. Considerando as métricas de RPO (Recovery Point Objective) e RTO (Recovery Time Objective), bem como as tecnologias de replicação e redundância, analise as proposições a seguir:
I. A implementação de estratégias de backup incremental e diferencial visa otimizar a janela de backup e o consumo de largura de banda, reduzindo o volume de dados transferidos sem comprometer a capacidade de reconstrução do estado completo do sistema (Full Restore).
II. O uso de armazenamento geodistribuído em nuvem (Cloud Storage) mitiga riscos associados a desastres físicos localizados, permitindo a manutenção da alta disponibilidade através de mecanismos de replicação síncrona ou assíncrona entre diferentes zonas de disponibilidade.
III. O backup garante a integridade e a confidencialidade dos dados em tempo real, eliminando a necessidade de protocolos de controle de acesso (Identity and Access Management) ou sistemas de detecção de intrusão (IDS) nos servidores de produção.
Sobre essas proposições, é CORRETO afirmar que
as afirmações I e II estão corretas, pois descrevem técnicas de eficiência de armazenamento e estratégias de resiliência geográfica para continuidade de negócios.
apenas a afirmação II está correta, uma vez que o backup em nuvem é a única forma de garantir que o RTO seja zero em caso de ataques de ransomware.
as afirmações I e III estão corretas, dado que o backup atua tanto na camada de disponibilidade quanto na proteção ativa contra a interceptação de dados.
a afirmação III está correta, pois a redundância de dados substitui integralmente os pilares de autenticidade e não-repúdio da Segurança da Informação.
todas as afirmações são incorretas, pois o conceito de backup é tecnicamente incompatível com arquiteturas de bancos de dados relacionais e sistemas de arquivos distribuídos.
Uma empresa sofreu um ataque de ransomware que criptografou todos os arquivos armazenados em seus servidores de arquivos. O setor de TI, ao tentar restaurar os dados, identificou que os backups estavam sendo realizados regularmente, mas, alguns arquivos importantes foram perdidos porque as cópias de segurança também foram criptografadas pelo ransomware, pois estavam acessíveis na rede.
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?
Realizar apenas backups completos, sem a utilização de backups incrementais ou diferenciais.
Manter backups off-line (desconectados da rede) ou utilizar armazenamento imutável.
Armazenar todas as cópias de backup no mesmo servidor de produção, porém em uma pasta diferente e oculta.
Utilizar exclusivamente a compactação de arquivos nos backups para reduzir o espaço de armazenamento.
Realizar backups com uma frequência mínima de apenas uma vez por mês para otimizar recursos de armazenamento.
Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada.
Restaurar o snapshot local mais recente, pois ele oferece a menor perda de dados e pode ser colocado em produção após a troca do nome do servidor.
Usar a exportação diária do banco, pois arquivos de dados não podem carregar efeitos de comprometimento do ambiente.
Usar cópia imutável anterior à persistência, validada em rede isolada.
Restaurar a primeira cópia semanal posterior ao acesso indevido, pois a imutabilidade impede alteração do backup e também elimina contaminações lógicas.
Priorizar qualquer backup com menor tempo de recuperação, desde que a criptografia dos arquivos tenha ocorrido apenas na sexta-feira.
Uma organização pública identificou comportamento anômalo em sua rede interna: estações com lentidão repentina, alto consumo de banda, arquivos inacessíveis em alguns setores e mensagens suspeitas enviadas automaticamente a contatos institucionais. A equipe técnica iniciou análise envolvendo malware e revisão da política de backup adotada. Com base nesse cenário, avalie as afirmativas a seguir:
I. Vírus dependem, em regra, da execução de um arquivo hospedeiro para se propagarem, enquanto worms podem explorar vulnerabilidades de rede para disseminação automatizada, sem necessidade de interação direta do usuário.
II. Ransomwares, embora frequentemente classificados como malware de sequestro de dados, não alteram arquivos originais, limitando-se a bloquear o acesso por meio de senha simples.
III. A prática conhecida como regra 3-2-1 de backup envolve múltiplas cópias dos dados, armazenadas em mídias distintas, sendo recomendável que ao menos uma delas permaneça fora do ambiente principal.
IV. Backups incrementais armazenam apenas os dados modificados desde o último backup completo ou incremental, podendo demandar cadeia de restauração composta por múltiplos conjuntos.
V. A presença de antivírus corporativo atualizado elimina a necessidade de rotinas periódicas de backup, uma vez que sistemas modernos conseguem reverter automaticamente qualquer modificação causada por pragas virtuais.
Assinale a alternativa CORRETA.
As afirmativas I, II, III, IV e V são verdadeiras.
Apenas as afirmativas I, II e IV são verdadeiras.
Apenas as afirmativas I, III, IV e V são verdadeiras.
Apenas as afirmativas I, III e IV são verdadeiras.
Apenas as afirmativas II, III e V são verdadeiras.
Uma prefeitura precisa definir sua política de cópias de segurança (backup) para proteger os dados críticos armazenados em seus servidores, como informações de contribuintes e processos administrativos. A política deve equilibrar o tempo de recuperação (RTO), o ponto de recuperação objetivo (RPO), o custo de armazenamento e a complexidade operacional.
Associe os tipos de backup da Coluna A com suas respectivas características na Coluna B.
Coluna A
1.Backup Completo (Full)
2.Backup Incremental
3.Backup Diferencial
4.Snapshot
Coluna B
(__)Cópia apenas os dados que foram alterados desde o último backup, seja ele completo ou incremental. A restauração exige o último backup completo e todos os backups deste tipo realizados desde então, tornando a recuperação mais lenta.
(__)Cria uma cópia de todos os dados selecionados, independentemente de terem sido alterados ou não. É o método mais simples, mas consome mais tempo e espaço de armazenamento.
(__)Captura o estado de um sistema ou volume em um ponto específico no tempo. Embora não seja um backup tradicional, é útil para recuperações rápidas de falhas lógicas, mas não protege contra falhas de hardware no armazenamento primário.
(__)Cópia todos os dados que foram alterados desde o último backup completo. A restauração é mais rápida que a do tipo incremental, pois requer apenas o último backup completo e o último backup deste tipo.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
4, 2, 3, 1.
2, 1, 4, 3.
2, 4, 1, 3.
3, 1, 4, 2.
Uma instituição mantém cópias de segurança de seus documentos em um servidor local e em um serviço de armazenamento em nuvem. Essa prática contribui principalmente para a
ampliação da disponibilidade das informações em caso de falha de um dos ambientes.
redução do tamanho dos arquivos armazenados localmente.
eliminação da necessidade de controle de acesso aos dados.
substituição dos procedimentos de recuperação de dados em caso de falha.
Os procedimentos de backup configuram-se como mecanismos essenciais para a preservação, integridade e recuperação de dados em ambientes computacionais. Acerca desse assunto, julgue as frases abaixo.
I. O backup consiste na criação de cópias de segurança de arquivos, sistemas ou bancos de dados, com o objetivo de minimizar perdas decorrentes de falhas humanas, ataques cibernéticos, corrupção de arquivos, desastres físicos ou falhas de hardware.
II. Entre os principais tipos de backup destacam-se o backup completo, incremental e diferencial, cada um apresentando características específicas relacionadas à velocidade, consumo de armazenamento e recuperação de dados.
III. O backup incremental realiza a cópia integral dos dados selecionados; o diferencial copia apenas os arquivos alterados desde o último backup; e o completo registra alterações desde o último backup.
Está(ão) correta(s) a(s) seguinte(s) proposição(ões):
III, apenas.
I e III, apenas.
I e II, apenas.
II, apenas.
I, apenas.
A prática de realizar cópias de segurança periódicas é uma estratégia indispensável na proteção de dados institucionais, especialmente diante de riscos como falhas de hardware, ataques cibernéticos ou exclusões acidentais. A escolha do tipo de backup adequado depende da frequência das atualizações e do volume de dados envolvidos. Considerando essas variáveis, uma característica do backup incremental é:
Executar cópia completa de todos os arquivos do sistema toda vez que é ativado.
Armazenar somente os arquivos que foram modificados desde o último backup completo.
Eliminar automaticamente os arquivos não utilizados há mais de 90 dias para economizar espaço.
Ser executado exclusivamente em tempo real e não depende de programação ou agendamento.
No que se refere ao backup de dados, assinalar a alternativa CORRETA.
Deve ser feito apenas quando o computador apresentar problemas.
O armazenamento de seus dados deve ser realizado no mesmo disco rígido do arquivo original.
Elimina completamente a necessidade de antivírus.
Sua realização periódica em locais seguros reduz o risco de perda de dados.
Uma empresa sofreu uma falha no servidor que armazenava documentos importantes. Como havia cópias de segurança atualizadas e armazenadas adequadamente, a equipe de TI conseguiu restaurar os arquivos e retomar as atividades. Conforme o texto, o backup é uma medida essencial para preservar a disponibilidade das informações diante de perdas, falhas ou alterações indevidas.
Com base no conceito e na finalidade do backup, assinale a afirmativa CORRETA.
Backup consiste em apagar periodicamente arquivos antigos do sistema, reduzindo o espaço ocupado e melhorando o desempenho do computador.
Backup é um recurso utilizado exclusivamente para bloquear acessos não autorizados à rede e controlar o tráfego de dados entre computadores.
Backup é uma cópia de segurança dos dados, criada para permitir a restauração de arquivos ou sistemas em caso de perda total ou parcial, falha de hardware, alterações indevidas ou necessidade de retornar a um estado anterior.
Backup substitui a necessidade de controles de segurança, pois a existência de uma cópia torna desnecessários o antivírus, as políticas de acesso e a proteção física das mídias.
Uma cooperativa médica orientou seus funcionários sobre o uso consciente da internet nos computadores institucionais. Durante a capacitação, foram abordadas funções básicas de navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge, além de cuidados relacionados à segurança da informação, incluindo firewall, antivírus e rotinas de backup. Com base nessas situações, analise as afirmativas a seguir:
I.Navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge permitem armazenar favoritos e histórico de navegação, o que pode facilitar o acesso posterior a páginas já visitadas.
II.O modo de navegação anônima ou privada impede que o provedor de internet e os administradores de rede visualizem os sites acessados pelo usuário.
III.Firewalls podem atuar como mecanismos de controle de tráfego de rede, ajudando a filtrar conexões de entrada e saída conforme regras configuradas.
IV.Softwares antivírus auxiliam na identificação e remoção de programas maliciosos, mas sua eficácia depende, entre outros fatores, da atualização periódica de suas definições.
V.A realização de backup em mídia externa ou em serviço de armazenamento em nuvem pode contribuir para a recuperação de dados em caso de falhas no equipamento ou ataques digitais.
Assinale a alternativa CORRETA.
Apenas as afirmativas I, II e IV são verdadeiras.
As afirmativas I, II, III, IV e V são verdadeiras.
Apenas as afirmativas II, III e V são verdadeiras.
Apenas as afirmativas I, III, IV e V são verdadeiras.
Apenas as afirmativas I, III e V são verdadeiras.
A segurança da informação apoia-se em princípios e em práticas que protegem os dados contra ameaças no ambiente digital. Acerca desse tema, registre V para as afirmativas verdadeiras e F para as falsas:
( ) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
( ) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
( ) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
( ) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.
Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
V, V, F, F.
F, V, F, V.
F, V, V, F.
F, F, V, V.
V, F, V, F.
Uma unidade administrativa mantém seus documentos de trabalho em um computador. Para reduzir o risco de perda de dados, adotou a seguinte rotina:
• aos domingos, realiza backup completo dos arquivos;
• de segunda a sábado, realiza backup incremental, armazenando apenas os dados alterados desde o último backup realizado.
Na quinta-feira, após a conclusão do backup incremental daquele dia, ocorre falha no dispositivo de armazenamento principal. Considere que todas as cópias de segurança anteriores estão íntegras e disponíveis.
Para restaurar os arquivos ao estado correspondente ao backup de quinta-feira, qual procedimento é tecnicamente adequado?
Restaurar apenas o backup completo de domingo, pois ele contém a estrutura necessária para incorporar automaticamente as alterações posteriores.
Restaurar o backup completo de domingo e o incremental de quinta-feira, pois o último incremental consolida as alterações realizadas durante toda a semana.
Restaurar os incrementais de segunda a quinta-feira, dispensando o backup completo, pois cada incremental preserva a versão final dos arquivos modificados.
Restaurar o backup completo de domingo e, na sequência apropriada, os backups incrementais de segunda, terça, quarta e quinta-feira.
Restaurar o backup completo de domingo e o primeiro incremental disponível, pois os incrementais posteriores possuem apenas informações redundantes.
Os backups são cópias de dados criadas para proteção contra perda de informações. Existem diferentes estratégias de backup (completo, incremental, diferencial) e locais de armazenamento (local, nuvem, externo) que devem ser escolhidos considerando o volume de dados, o tempo de recuperação necessário e o orçamento disponível.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre estratégias de backup:
(__)Um backup completo copia todos os dados, enquanto um backup incremental copia apenas os dados alterados desde o último backup.
(__)Armazenar backups apenas no mesmo local físico que os dados originais oferece proteção adequada contra desastres naturais.
(__)A estratégia 3-2-1 recomenda manter 3 cópias dos dados, em 2 tipos diferentes de mídia, com 1 cópia armazenada em local externo.
(__)Backups em nuvem são sempre mais seguros que backups em discos rígidos externos porque os provedores de nuvem garantem 100% de disponibilidade.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo:
F, V, F, V.
V, F, V, F.
V, F, V, V.
V, F, F, V.
F, F, V, F.
(IBED) Uma equipe mantém documentos em uma pasta de nuvem sincronizada e também cria cópias periódicas, desconectadas, com histórico de versões. A sincronização replica rapidamente alterações entre dispositivos, enquanto as cópias separadas podem permitir a recuperação de estados anteriores. Logo, sincronização e backup possuem finalidades idênticas e qualquer uma das duas estratégias torna a outra tecnicamente inútil.
Certo
Errado
A realização de backups de dados é considerada uma medida essencial dentro das estratégias de segurança da informação, pois permite a recuperação de informações em situações como falhas de hardware, ataques de malware ou desastres naturais. Além disso, recomenda-se a adoção de práticas estruturadas que aumentem a confiabilidade e a disponibilidade dos dados armazenados.
Nesse contexto, uma prática recomendada para aumentar a segurança e a recuperabilidade dos dados é:
Manter apenas uma cópia dos dados armazenada no mesmo dispositivo utilizado para as operações diárias, facilita o acesso rápido à recuperação das informações.
Armazenar todos os backups em dispositivos removíveis conectados permanentemente ao computador, garantindo atualização contínua dos dados.
Realizar backups prioritariamente após a identificação de falhas operacionais ou incidentes no sistema, como forma de otimizar o uso de recursos de armazenamento e processamento.
Manter múltiplas cópias dos dados em diferentes tipos de armazenamento, incluindo ao menos uma cópia armazenada em local distinto do ambiente principal.
Armazenar backups em um único ambiente de nuvem elimina a necessidade de manter cópias adicionais, pois os provedores já garantem automaticamente a recuperação total dos dados em qualquer situação.
Os backups armazenados no mesmo dispositivo dos dados originais garantem a proteção contra as falhas físicas do equipamento.
Certo
Errado