Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso

Uma notificação de“alerta de segurança”surge no smartphone de Andreia, avisando sobre uma atividade suspeita na sua conta de um serviço de streaming. A mensagem instrui Andreia a verificar sua identidade imediatamente, fornecendo um link que a leva a uma página que solicita seu e-mail, senha e o código de autenticação de dois fatores.

Considerando os princípios de segurança digital, assinale a alternativa que apresenta corretamente a ação mais segura a ser tomada por Andreia.

Assinalar a alternativa que preenche as lacunas abaixo CORRETAMENTE.

No ambiente corporativo, a equipe de TI frequentemente orienta os funcionários sobre boas práticas de segurança. É recomendado que cada colaborador utilize uma senha __________ para dificultar ataques de adivinhação de credenciais, enquanto os sistemas de comunicação internos adotam __________, impedindo que terceiros leiam seu conteúdo sem a chave adequada.

Sobre a falha de segurança do CrowdStrike Falcon, analise as afirmações a seguir:

l. A necessidade de inicialização do Windows em modo de segurança aponta para uma falha de hardware.

Il. A vulnerabilidade foi causada por uma atualização do conteúdo usado pelo sensor de segurança.

llI. O incidente resultou na exclusão de todos os dados armazenados nas máquinas infectadas.

IV. A falha poderia ter sido evitada por meio de procedimentos robustos de teste de qualidade de software.

Assinale a alternativa que contenha APENAS as afirmações corretas.

Um servidor público, ao sair de férias, deixou suas credenciais de acesso anotadas em um caderno sobre a mesa, permitindo que outro colega assumisse temporariamente suas atividades. Dias depois, identificou-se que houve exclusão indevida de arquivos importantes, sem que fosse possível rastrear o responsável. Com base nas boas práticas de segurança da informação, qual foi o principal erro cometido nessa situação?

No contexto do trabalho remoto, a proteção das informações corporativas é crucial. Considerando as recomendações de segurança, qual das seguintes práticas NÃO é adequada para assegurar a confidencialidade e integridade dos dados empresariais?

Ao gerenciar uma rede local na escola, o Secretário Escolar deseja assegurar confiabilidade na troca de informações e reduzir a vulnerabilidade a ataques. Nesse contexto, o procedimento que representa uma ação coerente para esse objetivo, é:

A proteção contra vírus e malwares envolve práticas e ferramentas que garantem a integridade e a segurança de sistemas de informação. Em um ambiente corporativo, um técnico de TI identificou falhas recorrentes em dispositivos conectados à rede. Durante a análise, ele observou que usuários compartilhavam dispositivos USB sem verificação, acessavam sites não confiáveis, e ignoravam mensagens do sistema sobre atualizações pendentes.

Baseado nisso, analise as assertivas abaixo sobre seguintes diretrizes e em seguida, assinale a alternativa CORRETA.

I. Ativar verificações automáticas e em tempo real de dispositivos de armazenamento externo reduz significativamente o risco de infecções por malwares.

II. Utilizar firewalls em redes corporativas é suficiente para evitar ataques internos e externos, dispensando outras ferramentas de proteção.

III. Assegurar que as políticas de atualização automática estejam habilitadas ajuda a corrigir vulnerabilidades frequentemente exploradas por malwares.

IV. A educação contínua dos usuários sobre boas práticas, como evitar downloads de fontes desconhecidas, é tão importante quanto o uso de ferramentas de segurança.

A segurança da informação é uma preocupação constante no uso de dispositivos digitais, especialmente em ambientes corporativos, onde dados sensíveis e informações confidenciais precisam ser protegidos. As boas práticas de segurança ajudam a minimizar o risco de vazamento de informações e ataques cibernéticos.

Assinale a alternativa CORRETA sobre as boas práticas no uso de dispositivos digitais para garantir a segurança da informação.

Seguindo as cartilhas de segurança da informação, temos as seguintes afirmativas:

I - assinar digitalmente memorandos institucionais aumenta a confiabilidade da comunicação.

II - exigir confirmação de leitura reforça a efetividade de alertas de segurança.

III - promover treinamentos após incidentes reforça a cultura de segurança.

IV - não é necessário reforçar boas práticas de segurança após incidentes, pois todos já estão cientes.

Quais afirmativas estão corretas?

Todos os funcionários devem ter acesso irrestrito às informações da empresa para agilizar os processos.

Em um ambiente público, qual é a configuração recomendada para garantir maior segurança ao conectarse a uma rede Wi-Fi?

Considere que uma empresa está implementando um plano de segurança da informação para proteger seus dados confidenciais. A equipe de segurança decide que, para o acesso ao servidor de arquivos, é necessário que o usuário utilize uma senha forte (mínimo de 8 caracteres, com letras, números e símbolos) e, fisicamente, o servidor deve estar em uma sala com acesso restrito e monitoramento por câmeras.

Dentro desse contexto, a utilização da senha forte e o armazenamento do servidor em uma sala com acesso restrito representam, respectivamente, quais tipos de segurança da informação?

Um fornecedor envia planilha com macros para preenchimento rápido. Sua prioridade é reduzir risco no dia a dia. Assinale a medida combinada mais eficaz.

O acesso às informações deve ser controlado com base no princípio do menor privilégio.

Um advogado utilizou um notebook pessoal para acessar o sistema eletrônico de processos do TJ.

Com base nessa situação hipotética, assinale a opção que apresenta o procedimento essencial para garantir a segurança contra ataques cibernéticos.

Autorização baseada em atributos é o tipo de mecanismo que deve desconsiderar a localização de um usuário porque ela é baseada em certificado digital.

Uma etapa crítica para garantir a segurança de um computador é fortalecer a segurança de seu sistema operacional. Uma medida prática recomendada para promover a segurança de sistemas operacionais consiste em

Você foi designado para gerenciar o e-mail institucional da prefeitura onde trabalha. Entre suas responsabilidades inclui-se a definição da senha de acesso a essa conta. Considerando as boas práticas de segurança da informação, qual das opções a seguir representa uma senha potencialmente mais segura?

A política corporativa exige senhas complexas e autenticação em dois fatores (2FA) para contas sensíveis, incluindo o acesso remoto. Acerca dos procedimentos de segurança, assinale a opção que explicita o principal benefício de combinar essas duas medidas de segurança.

Um usuário está trabalhando em um ambiente onde a segurança das informações é de extrema importância. Durante o expediente, surge a necessidade de se ausentar temporariamente da sua mesa para participar de uma reunião rápida.

Diante dessa situação, qual das seguintes medidas é a mais adequada e eficaz para o usuário prevenir o acesso não autorizado aos dados do seu computador?