Questões de Concurso sobre Segurança da Informação

Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afimativas e assinale a alternativa correta:

Um servidor público recebe uma mensagem eletrônica solicitando a confirmação de dados bancários por meio de um link, sob a justificativa de atualização cadastral. Esse tipo de prática é classificado, no contexto da segurança da informação, como:

O firewall, ou “parede de fogo”, é um sistema que atua como ponto único de defesa entre a rede privada e a rede pública. Muitas pessoas confundem o termo bastion host com o termo firewall. Porém, existe uma diferença entre esses termos. Acerca disso, assinale a alternativa correta.

Em um hospital, os computadores utilizados para acessar prontuários eletrônicos, exames laboratoriais e sistemas de agendamento precisam estar protegidos contra ameaças digitais, a fim de garantir a confidencialidade, integridade e disponibilidade das informações dos pacientes.

Nesse contexto, assinale a alternativa que apresenta corretamente a função de um firewall em conjunto com um antivírus:

Durante uma auditoria em uma rede de computadores da Prefeitura de São Domingos, foi identificado um código malicioso que se disseminou rapidamente entre várias máquinas conectadas à mesma rede, explorando uma vulnerabilidade do sistema operacional, sem que os usuários precisassem executar arquivos, clicar em links ou abrir anexos. Em outro incidente registrado anteriormente, o código malicioso somente se propagou após servidores executarem manualmente um arquivo recebido por correio eletrônico.

Com base nos conceitos clássicos de segurança da informação, assinale a alternativa que correlaciona corretamente os dois tipos de códigos maliciosos descritos, respectivamente.

Para garantir a segurança de contas on-line, é recomendado criar senhas fortes e complexas. No entanto, senhas fáceis de adivinhar, como 'senha123' ou a data de nascimento do usuário, são consideradas seguras se forem trocadas mensalmente, pois a troca frequente impede a ação de hackers.

No contexto do Governo Digital e do uso de tecnologias na Administração Pública brasileira, avalie as assertivas a seguir, considerando aspectos relacionados aos serviços de governo eletrônico (e-Gov), aos sistemas informatizados de gestão pública, à assinatura e certificação digital e aos conceitos de acessibilidade digital, e assinale V (verdadeiro) ou F (falso).

(__)Serviços de governo eletrônico têm como objetivo ampliar o acesso do cidadão aos serviços públicos, utilizando meios digitais para reduzir etapas presenciais e aperfeiçoar o atendimento.

(__)Sistemas informatizados utilizados na Administração Pública destinam-se apenas ao apoio operacional, não sendo empregados como base para a formalização, a tramitação e a guarda de processos administrativos.

(__)A assinatura digital, definida como uma espécie de assinatura eletrônica qualificada que utiliza certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), emprega mecanismos criptográficos capazes de assegurar autoria e integridade de documentos eletrônicos, com validade jurídica.

(__)A certificação digital está associada à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), responsável por estabelecer padrões de confiança para a identificação digital de pessoas físicas e jurídicas.

(__)A acessibilidade digital restringe-se à adaptação de conteúdos eletrônicos para pessoas com deficiência visual, não abrangendo outras limitações funcionais ou condições de uso.

(__)Práticas de acessibilidade digital em serviços públicos eletrônicos favorecem a inclusão de diferentes perfis de usuários, como pessoas idosas ou com dificuldades motoras, ampliando o alcance das políticas de governo digital.

Assinale a alternativa que apresenta corretamente a sequência de V (verdadeiro) e F (falso), de cima para baixo:

Um dos temas mais explorados no ambiente educacional é a segurança na Internet, especialmente diante do uso frequente de plataformas digitais, e-mails institucionais e ambientes virtuais de aprendizagem. Considerando boas práticas de segurança da informação, analise as assertivas a seguir e assinale V para verdadeiro ou F para falso.

(__) O uso de senhas longas, que combinem letras, números e caracteres especiais, na prática tende a aumentar a dificuldade de acesso não autorizado a contas online.

(__) O antivírus é uma ferramenta que contribui para a proteção do computador, mas sua eficácia depende também de atualizações periódicas e do comportamento do usuário.

(__) Mensagens eletrônicas que solicitam confirmação urgente de dados pessoais devem ser avaliadas com cautela, pois podem estar associadas a tentativas de fraude.

(__) O simples uso do modo anônimo do navegador impede totalmente o rastreamento de atividades realizadas na Internet.

(__) Redes Wi-Fi públicas podem apresentar riscos à segurança dos dados, especialmente quando utilizadas para acesso a serviços que exigem autenticação.

(__) A instalação de aplicativos apenas de fontes oficiais reduz, mas não elimina completamente, a possibilidade de instalação de softwares maliciosos.

Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso) de cima para baixo:

A utilização de redes Wi-Fi públicas, como as disponíveis em cafés ou aeroportos, é sempre mais segura para transações bancárias e acesso a informações pessoais, pois essas redes possuem sistemas de criptografia avançados que impedem qualquer tipo de interceptação de dados por terceiros mal-intencionados.

A utilização de aplicativos de segurança é fundamental para reduzir riscos relacionados a ameaças digitais. Nesse contexto, o software antivírus tem como função principal_____________, contribuindo para a integridade dos dados e o funcionamento adequado do sistema computacional.

Assinale a alternativa que completa corretamente a lacuna:

Os firewalls são componentes essenciais da segurança da informação, atuando no controle do tráfego de dados entre computadores e redes, com base em políticas previamente definidas. Sua atuação é fundamental para a prevenção de acessos indevidos e ataques maliciosos. No que diz respeito ao firewall, registre V para as afirmativas verdadeiras e F para as falsas:

(__)Firewalls têm como função principal realizar backups automáticos da rede.

(__)Firewalls permitem todo o tráfego de dados, desde que a rede esteja conectada à internet.

(__)Firewalls substituem totalmente os antivírus e sistemas de detecção de intrusão.

Assinale a alternativa com a sequência CORRETA.

O conceito que define corretamente a função de um firewall, em um microcomputador é:

Durante um atendimento no setor administrativo de uma escola, a funcionária utilizava o computador para acessar o sistema interno e responder e-mails. Em determinado momento, precisou criar uma nova senha para acessar um portal de serviços públicos, além de orientar um colega sobre cuidados ao utilizar a internet em computadores compartilhados. Considerando essa situação e os cuidados básicos com segurança digital, analise as alternativas a seguir e assinale a CORRETA.

Ao receber um e-mail com um anexo aparentemente inofensivo, como um arquivo PDF, e um link para um suposto site de atualização de segurança, a melhor prática é clicar no link e baixar o arquivo diretamente para verificar seu conteúdo, pois os sistemas de e-mail já garantem a segurança prévia de anexos e links.

Um usuário utiliza diversas aplicações corporativas baseadas em nuvem, acessadas com sua conta institucional. A área de TI orienta sobre práticas de privacidade e segurança, destacando a importância da proteção de credenciais e do uso de múltiplos fatores de autenticação.

Qual procedimento de segurança deve ser recomendado pela área de TI nesse contexto?

A engenharia social é uma técnica de manipulação psicológica usada por atacantes para enganar indivíduos e fazê-los divulgar informações confidenciais ou realizar ações que comprometam a segurança. Um assistente de tecnologia precisa estar ciente desses ataques para orientar os usuários a não se tornarem vítimas.

Analise as seguintes proposições sobre ataques de engenharia social:

I. Phishing é um tipo de ataque que utiliza e-mails, mensagens ou sites falsos, que se passam por entidades confiáveis, para induzir as vítimas a fornecerem dados sensíveis, como senhas e números de cartão de crédito.

II. Spear phishing é uma variação do phishing, porém altamente direcionada. O atacante pesquisa sobre o alvo (uma pessoa ou empresa específica) e cria uma mensagem personalizada, aumentando a probabilidade de sucesso do golpe.

III. A implementação de um firewall robusto e de um software antivírus atualizado é suficiente para proteger completamente uma organização contra todos os tipos de ataques de engenharia social, pois o fator humano não é explorado.

Está CORRETO o que se afirma em:

Em ambientes corporativos, a implementação de firewalls na camada de aplicação elimina a necessidade de outros mecanismos de segurança, como sistemas de detecção e prevenção de intrusão.

O phishing caracteriza-se como:

Um software malicioso similar ao worm, mas possui mecanismo de comunicação com o invasor que permite que ele controle remotamente a máquina invadida. Assinale a alternativa correta, e que representa o tipo de malware apresentado na descrição.

Considerando as atividades de organização e atualização de arquivos e fichários previstas para o cargo, analise o cenário de gestão de arquivos digitais em um ambiente de rede municipal.

Para garantir a integridade e a disponibilidade dos documentos públicos eletrônicos em caso de falha técnica no hardware do computador local, o procedimento técnico essencial é: