

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Como um usuário comum de e-mail, você recebe uma mensagem urgente que alega ser do seu banco, afirmando que sua conta foi comprometida e requer ação imediata para evitar perda de fundos. A mensagem inclui um link para uma página de login aparentemente legítima, onde você deve inserir suas credenciais bancárias.
O que você faria a seguir para garantir sua segurança e evitar cair em um possível ataque de phishing?
Clicar no link e seguir as instruções, pois o e-mail parece genuíno e a situação é urgente.
Entrar em contato com o suporte técnico do seu banco diretamente por telefone para verificar a autenticidade do email.
Ignorar o e-mail e arquivá-lo, acreditando que é apenas mais um spam na caixa de entrada.
Encaminhar o e-mail para seus contatos, pedindo ajuda para entender a situação.
Responder ao e-mail fornecendo as informações solicitadas para resolver o problema.
As senhas que utilizam diferentes caracteres com o objetivo de dificultar o trabalho de hackers e invasores são conhecidas como “Senhas Fortes”. Sobre as senhas fortes, assinalar a alternativa CORRETA:
É indicado salvar senhas com números sequências na internet, para facilitar sua memorização (por exemplo, 1234567).
Uma boa opção de senha a ser utilizada na internet é a data do próprio aniversário.
Uma senha composta apenas por números é mais segura do que uma senha composta por algarismos alfanuméricos.
Para ter uma senha segura é importante usar caracteres especiais, números e letras sem qualquer significado.
Qual das seguintes práticas é uma medida de segurança eficaz para proteger informações confidenciais em uma organização?
Compartilhar senhas entre os funcionários.
Implementar autenticação de dois fatores.
Utilizar a mesma senha para diferentes contas.
Permitir o acesso irrestrito a todos os dados.
Segurança de computadores ou cibersegurança é a proteção de sistemas de computador contra roubo, ou danos ao hardware, software, ou dados eletrônicos, bem como a interrupção, ou desorientação dos serviços que fornecem. Assinale a alternativa que não contém uma maneira de proteger o computador contra vírus, ou roubo de dados.
Firewall.
Antivirus.
Usar conexão HTTPS.
Verificação em apenas uma etapa.
Usar APP autenticador.
A eficácia do controle de acesso é uma das práticas de segurança da informação. Sobre elas, analise os itens a seguir.
I. Visando impedir instruções, o Firewall trabalha com protocolos de segurança que garantem a correta operação de comunicação entre duas pontas, funcionando como mecanismo de controle de tráfego de dados entre computadores de rede interna e destes com outras redes externas.
II. Impressão digital, voz ou padrões da íris do olho ou do rosto inteiro são exemplos de acessos por meio de biometria.
III. A restrição de acesso pelo uso de trancas em portas físicas em salas com recursos de infraestrutura de TI também pode ser considerada como prática de segurança da informação.
Marque a alternativa correta:
Apenas o item I está correto.
Somente os itens I e II estão corretos.
Apenas o item II está correto.
Somente os itens II e III estão corretos.
Todos os itens estão corretos.
Em uma organização, a segurança e a proteção da informação constituem o único processo que não requer planejamento.
Certo
Errado
Um dos procedimentos de segurança da informação é a implementação de mecanismos de controle para garantir que apenas pessoas autorizadas tenham acesso às informações.
Certo
Errado
Marque a alternativa que contém a sequência correta de Verdadeiro (V) ou Falso (F) para as afirmações a seguir.
(__) A segurança física de um computador não é importante para proteger os dados.
(__) Phishing é uma técnica usada para enganar as pessoas e obter informações pessoais.
(__) Um vírus de computador é um programa que pode se replicar e se espalhar para outros computadores.
(__) Um programa antimalware é a única proteção necessária para manter um computador seguro.
F, V, V, F.
F, V, F, V.
V, F, V, F.
F, F, V, V.
V, V, F, F.
Ao se fazer a utilização de redes Wi-Fi públicas, há um risco de segurança associado que seria:
interceptação de dados.
baixa velocidade de conexão.
engenharia social.
SPAM.
São ataques e condutas que comprometem a segurança da informação:
I. Violação de segredo ou privacidade
II. Passar-se por outra pessoa
III. Negar responsabilidade por informação originada
IV. Negar recebimento de informação
V. Falsear informação recebida
VI. Impedir que uma informação seja disponibilizada ou transmitida entre duas pessoas
Estão CORRETAS:
I, IV, V, VI apenas
I, V e VI apenas
II, IV e V apenas
III, V e VI apenas
I, II, III, IV, V e VI
Entre os mecanismos de segurança utilizados em sistemas computacionais, qual das seguintes opções NÃO está corretamente relacionada à sua função?
Identificação: permitir que uma entidade se identifique, ou seja, diga quem ela é.
Autorização: evitar que uma entidade possa negar que foi ela quem executou uma ação.
Confidencialidade ou sigilo: proteger uma informação contra acesso não autorizado.
Disponibilidade: garantir que um recurso esteja disponível sempre que necessário.
Qual das seguintes opções NÃO é uma medida de segurança contra ataques cibernéticos?
Instalação e atualização de antivírus.
Defragmentação do sistema de arquivos do computador.
Instalação e atualização de programas de firewalls.
Instalação de programas apenas de procedência conhecida e confiável.
Instalação das atualizações disponíveis do Sistema Operacional.
Um procedimento de segurança da informação que pode ser adotado nas organizações é o da criação de políticas de senhas fortes, que são políticas que orientam os usuários a criar senhas seguras e a proteger suas contas.
Certo
Errado
A proteção de dados digitais está em voga, considerando-se a dependência da tecnologia para realizar uma série de atividades cotidianas. Para evitar o acesso indevido às suas contas digitais, uma atitude de segurança comumente recomendada é que o usuário:
Use a mesma senha para todos os serviços.
Anote suas senhas sem criptografia no bloco de notas.
Adote a autenticação de dois fatores.
Clique em links de remetentes desconhecidos.
A catraca de controle de acesso é um dispositivo de segurança utilizado para dificultar o acesso não-autorizado a determinadas áreas de uma empresa, bem como possibilita monitorar o próprio fluxo de pessoal nessas áreas restritas.
O controle do acesso propriamente dito pode ser feito a partir da checagem de algum dado do usuário, como, por exemplo, a aproximação do seu crachá de identificação.
O mecanismo de detecção por aproximação em crachás está baseado em
radiofrequência.
infravermelho.
ultravioleta.
raio-X.
ultrassom.
Em segurança da informação, algumas equipes são referenciadas a cores de acordo com sua função em procedimentos de segurança. O grupo responsável por defender o uso de sistemas de informação de uma empresa, mantendo sua postura de segurança contra um grupo de atacantes simulados é o
time branco (white team)
time vermelho (red team)
time azul (blue team)
time preto (black team)
As barreiras perimetrais, barreiras estruturais, barreiras provisórias, sistemas de iluminação de proteção e sistemas de combate a incêndios são utilizados como sistemas de segurança
eletrônica.
lógica.
cibernética.
física.
Para acessar sistemas de informação é comum que seus usuários sejam solicitados a informar suas credenciais, que normalmente são definidas por meio de uma identificação de usuário e uma senha. Como identificação de usuário é comum ser utilizado o email ou o CPF do usuário.
Nesse contexto, um exemplo de uma senha bem formada e segura é:
“XYZ”, pois é fácil de lembrar
“1234567”, pois é fácil de lembrar e tem tamanho adequado
A data de aniversário do usuário
Igual à identificação do usuário
“Yk.9821-Z”
Em uma organização, um dos aspectos importantes para tornar a infraestrutura de TI mais segura é a definição das permissões de acesso de cada usuário aos sistemas de informação existentes nessa organização.
Nesse sentido, em relação aos sistemas de informação de uma organização, cada usuário deve ter permissão para
acessar esses sistemas apenas de acordo com as necessidades do seu trabalho.
alterar dados em todos esses sistemas.
configurar, nesses sistemas, o que for necessário para os demais usuários.
ter acesso às senhas de administração desses sistemas.
visualizar dados de todos esses sistemas.
“A Segurança Física e Lógica nas Organizações faz parte de um conjunto de medidas e práticas de segurança da informação organizacional, que tem como finalidade garantir a confidencialidade, disponibilidade e integridade da informação sensível.”
São apresentados abaixo exemplos de segurança física, EXCETO:
Segurança do cabeamento.
Sistemas de detecção de intrusão.
Controle de acesso de pessoas.
Proteção à fonte de fornecimento de energia.