

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Desativar as atualizações automáticas do sistema operacional é o procedimento mais adequado para fortalecer a segurança da informação em ambientes corporativos.
Certo
Errado
Não é necessário atualizar regularmente os softwares e aplicativos, pois as versões antigas são suficientemente seguras para proteger contra a maioria dos novos vírus e malwares encontrados na internet.
Certo
Errado
Um usuário está configurando um servidor de rede para administrar um grupo de usuários com diferentes necessidades de acesso a recursos. É crucial organizar esses usuários de forma eficiente para a aplicação das políticas de segurança. Com base nas informações, assinale a alternativa que apresenta a técnica mais eficaz para administrar e aplicar permissões de acesso para grupos de usuários em um servidor.
Criar permissões individuais para cada usuário e aplicar essas permissões manualmente.
Estabelecer grupos de usuários baseados em suas funções e atribuir permissões específicas a esses grupos.
Utilizar uma única conta compartilhada para todos os usuários para simplificar a administração de permissões.
Permitir que cada usuário configure suas próprias permissões de acesso para os recursos do servidor.
A abordagem de controle de acesso baseada nas funções desempenhadas pelos usuários dentro de uma organização é:
Controle de Acesso Discricionário (DAC).
Controle de Acesso Contextual (CAC).
Controle de Acesso Baseado em Atributos (ABAC).
Controle de Acesso Obrigatório (MAC).
Controle de Acesso Baseado em Papéis (RBAC).
Com relação às práticas eficazes para fortalecer a segurança da informação, analise as medidas a seguir e assinale com V as verdadeiras e com F as falsas.
( ) Utilizar senhas simples e de fácil memorização para facilitar o acesso dos usuários.
( ) Implementar uma política de controle de acesso, garantindo que os usuários tenham acesso às informações necessárias para realizar suas funções.
( ) Permitir que os funcionários compartilhem senhas para evitar esquecimentos e atrasos no trabalho.
Assinale a sequência correta.
V F V
V V F
F F V
F V F
Um técnico de laboratório constatou que alunos estavam observando outros colegas e copiando senhas fáceis, utilizando-as posteriormente para acessos indevidos.
Em um contexto de administração de contas de usuários em sistemas corporativos, quais das opções a seguir podem ser consideradas boas práticas para garantir a segurança e o controle de acessos?
Desativar a auditoria de acessos para reduzir o uso de recursos do sistema.
Permitir que os usuários escolham suas senhas sem restrições para maior comodidade.
Configurar senhas padrão para todos os usuários que podem ser trocadas no primeiro login.
Compartilhar contas de administrador entre vários usuários para agilizar o suporte.
Implementar políticas de senha fortes e exigir a troca periódica de senhas.
Em uma empresa de tecnologia, observou-se um aumento significativo de incidentes de segurança relacionados ao vazamento de informações confidenciais. Diante desse cenário, a equipe de segurança da informação implementou uma série de medidas para reforçar a proteção dos dados. Considerando os princípios fundamentais da segurança da informação, a medida que garante que as informações confidenciais sejam acessadas somente por indivíduos autorizados é
restrição de acesso com base no princípio de menor privilégio.
realização de backups periódicos.
realização de testes de penetração.
atualização regular do software de segurança.
implementação de um plano de resposta a incidentes.
Com o crescente aumento e desenvolvimento das tecnologias, as pessoas se veem cada vez mais dependentes de aparelhos eletrônicos, como celulares e computadores. Esses dispositivos levam consigo importantes informações, as quais podem ser facilmente obtidas caso o usuário não tome certas precauções. Assinalar a alternativa que corresponde a uma prática eficaz para garantir sua segurança na internet:
Compartilhar senhas regularmente com amigos de confiança.
Clicar em links suspeitos em e-mails para verificar sua autenticidade.
Desativar as configurações de segurança do navegador.
Evitar caracteres especiais.
Usar senhas fortes e únicas para cada conta online.
A segurança digital é fundamental para o uso seguro da internet, principalmente no uso de e-mails e navegação. Sobre as práticas de segurança digital, analise as seguintes assertivas:
I. Usar autenticação em duas etapas aumenta a segurança ao exigir mais de uma prova de identidade para acessar a conta.
II. Abrir links de remetentes desconhecidos em e-mails é seguro, desde que o endereço pareça legítimo.
III. Atualizar regularmente o sistema operacional e os aplicativos ajuda a proteger contra vulnerabilidades exploradas por malwares.
Das assertivas, pode-se afirmar que:
Apenas I está correta.
Apenas II está correta.
Apenas I e III estão corretas.
Apenas II e III estão corretas.
Todas estão corretas.
Assinale a prática CORRETA sobre a abordagem para o gerenciamento de usuários em um sistema de TI.
Utilizar senhas padrão para todos os usuários, pois facilita o acesso.
Implementar autenticação de dois fatores para aumentar a segurança no acesso.
Permitir que os usuários compartilhem suas contas para facilitar o trabalho em equipe
Criar contas de usuário apenas para administradores e não para outros colaboradores.
Desativar contas de usuários inativas apenas quando forem solicitadas por um supervisor.
Em um ambiente de trabalho com diversos funcionários que utilizam computadores compartilhados, assinale a alternativa que apresenta qual seria a melhor maneira de organizar os arquivos e pastas para garantir a segurança e o acesso controlado às informações:
Permitir que cada funcionário crie pastas pessoais na raiz do disco rígido, sem restrições de acesso.
Armazenar todos os arquivos em pastas públicas de fácil acesso, sem a necessidade de autenticação individual.
Implementar um sistema de permissões que restringe o acesso às pastas de acordo com o nível de cada funcionário e o tipo de informação.
Utilizar um serviço de armazenamento em nuvem sem políticas de segurança configuradas.
Nomear somente um gestor, para acessar os documentos.
São benefícios da Segurança Eletrônica:
I- Alertas de perigo em tempo real;
II- Integração entre diferentes sistemas;
III- Aumento de recursos humanos.
I, II e III.
I e III, apenas.
I e II, apenas.
II e III, apenas.
A segurança da informação é crucial para o servidor público, pois protege dados sensíveis, garante a integridade dos sistemas e previne fraudes. Cumprir regulamentações e garantir a continuidade dos serviços também são razões essenciais para priorizar a segurança da informação. Marque a alternativa que descreve uma prática recomendada para garantir a segurança da informação em um ambiente corporativo.
Compartilhar regularmente senhas entre colegas de trabalho para facilitar o acesso aos sistemas e o trâmite das informações.
Permitir o download de aplicativos e softwares de fontes não confiáveis na internet se for um assunto relevante.
Manter os sistemas e os softwares atualizados com as últimas correções de segurança.
Armazenar informações confidenciais em dispositivos não criptografados.
Qual das medidas a seguir é mais eficaz para proteger uma rede corporativa contra ataques de malware e ameaças cibernéticas?
Atualizar regularmente o hardware de rede.
Utilizar proxy no servidor.
Implementar uma política de segurança aberta.
Manter sistemas operacionais e aplicativos atualizados.
O uso do e-mail institucional para fins pessoais não compromete a segurança e a confidencialidade das informações corporativas.
Certo
Errado
A segurança dos dispositivos e das tecnologias pode ser lógica ou física, compondo, em tal cenário, um sistema maior, que engloba a rede de sistemas e tecnologias que existe em uma organização. Logo, assinale abaixo a alternativa que descreve um exemplo de segurança física.
Atualização constante dos softwares utilizados.
Testar possíveis vulnerabilidades de um sistema.
Dispor de circuito interno de câmeras de segurança com gravação, para posterior utilização das imagens.
Realizar backup de dados e informações antes de atualizar um sistema.
O controle de acesso físico é um procedimento de segurança utilizado para garantir a segurança de informação de uma empresa.
Certo
Errado
A implementação de uma única camada de segurança, como o uso de senhas complexas, é suficiente para proteger os sistemas contra acessos não autorizados.
Certo
Errado
Quanto à segurança da informação, ao enfatizar a ideia de que os usuários devem ter apenas a quantidade mínima necessária de acesso aos recursos de sistema e dados para realizar suas funções, preza-se pelo princípio de
controle de acesso.
confidencialidade.
disponibilidade.
autenticação.
integridade.
Qual das opções a seguir é uma medida de segurança da informação em um ambiente corporativo?
Atribuir permissões de usuário sem controle de acesso.
Desativar o antivírus para economizar recursos.
Implementar políticas de senhas e restrições de acesso.
Ignorar atualizações de segurança em sistemas operacionais.