

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Qual ação pode ajudar na prevenção da sabotagem em um ambiente de trabalho?
Compartilhar informações confidenciais com colegas de trabalho.
Manter um ambiente de trabalho hostil e desconfiado.
Estabelecer políticas claras de segurança e monitoramento.
Ignorar comportamentos suspeitos dos colegas.
A segurança de um sistema depende de várias camadas de proteção, incluindo medidas contra ataques internos e externos. Um profissional foi encarregado de proteger um servidor contra acessos indevidos e assegurar que apenas usuários autenticados possam fazer login remotamente. Qual técnica de segurança a seguir é a mais apropriada para aumentar a proteção do acesso remoto a esse servidor?
Configuração de backups automáticos.
Configuração de políticas de senha.
Definição de permissões de arquivos.
Uso de autenticação multifator.
Utilização de firewall dedicado.
Uma prática para promover a segurança da informação em um ambiente corporativo é implementar políticas de acesso fundamentadas no princípio do “privilégio mínimo”.
Certo
Errado
A política de segurança de uma organização não precisa ser revisada regularmente após sua implementação inicial.
Certo
Errado
Para garantir a segurança de sistemas corporativos, os técnicos de TI devem aplicar medidas preventivas que os protejam contra ameaças internas e externas. Caso seja necessário limitar o acesso físico a um computador, para evitar que usuários não autorizados realizem alterações no sistema, qual das medidas, a seguir, é mais adequada para garantir essa proteção física e o controle do acesso ao computador?
Criação de senhas complexas.
Configuração de criptografia de arquivos.
Instalação de um sistema de backup automático.
Uso de um firewall de rede.
Utilização de bloqueio por BIOS/UEFI com senha.
A segurança da informação é crucial para proteger dados sensíveis contra acessos não autorizados, manipulação indevida e outras ameaças. Qual alternativa descreve corretamente uma medida de segurança da informação?
Implementar uma política de acesso baseada em função (RBAC), onde os usuários têm acesso apenas às informações e recursos necessários para realizar suas tarefas, reduzindo assim a superfície de ataque potencial.
Desativar todos os logs de auditoria e monitoramento de segurança para evitar sobrecarregar os servidores de registro e manter o desempenho da rede em níveis ótimos.
Utilizar apenas criptografia simétrica para proteger as comunicações entre os dispositivos na rede, já que é mais rápida e eficiente do que a criptografia assimétrica.
Manter os dispositivos e sistemas operacionais sem atualizações, evitando assim a aplicação de patches de segurança que podem interferir na funcionalidade dos sistemas.
Sobre cuidados com contas de acesso e autenticação de usuários, marque V para as afirmativas verdadeiras e F para as falsas.
( ) A chave de segurança física (ou token físico), também chamada chave U2F, FIDO ou FIDO2, é atualmente a opção mais segura de verificação em duas etapas.
( ) Por praticidade, recomenda-se reusar senhas, ou seja, usar a mesma senha em diversas contas, pois basta o usuário memorizar a senha de uma conta para conseguir acessar as demais.
( ) É recomendado salvar senhas das contas mais utilizadas em navegadores web, como as de acesso bancário, e-mail ou ID de sistemas, para facilitar o login automático nessas contas.
( ) Ao notar que uma conta foi indevidamente acessada, recomenda-se acessá-la diretamente, sem clicar em links, alterar a senha e ativar imediatamente a verificação em duas etapas.
Assinale a sequência correta.
F, V, V, F
V, F, F, V
F, V, F, V
V, F, V, F
A segurança digital é essencial no ambiente de trabalho e no uso cotidiano da Internet. Boas práticas como o uso de senhas fortes, autenticação em duas etapas e evitar acessar redes públicas sem proteção são fundamentais para evitar problemas. Sobre a segurança digital, assinale a alternativa INCORRETA:
Usar senhas curtas e fáceis de lembrar, como datas de nascimento, é uma prática recomendada.
Utilizar autenticação em dois fatores dificulta o acesso não autorizado a contas.
Fazer backups regulares dos dados é uma boa prática de segurança.
Evitar acessar contas bancárias em redes públicas sem criptografia aumenta a segurança.
Na era digital, proteger suas informações pessoais tornou-se essencial. Qual é a prática recomendada para criar uma senha segura?
Usar combinações de seu nome e data de nascimento.
Escolher uma palavra comum e fácil de lembrar.
Utilizar uma mistura de letras maiúsculas, minúsculas, números e símbolos.
Repetir uma senha antiga para facilitar a memorização.
Backups, autenticação multifator e firewalls são recursos de produção de um datacenter necessários para garantir a segurança e a capacidade de recuperação de incidentes e desastres. Com base nessa informação, assinale a alternativa correta.
A implementação de firewalls na rede não ajuda a bloquear tráfego malicioso nem prevenir contra ataques à rede.
O uso de autenticação multifator (MFA) reduz significativamente a segurança do acesso aos sistemas, pois complica o acesso para os usuários que tendem a fragilizar esse recurso.
Os backups regulares protegem contra falhas humanas no desenvolvimento de software.
Os backups periódicos de segurança devem ser guardados junto aos computadores para serem rapidamente utilizados em caso de necessidade.
A criptografia de dados é essencial para proteger informações sensíveis contra acessos não autorizados.
No contexto de Segurança da Informação, assinale a alternativa INCORRETA:
Engenharia social, em termos de segurança da informação, é uma prática que envolve manipulação psicológica para obter informações confidenciais da vítima;
É sempre importe realizar backups de dados. Essa prática, sendo realizada regularmente, previne contra perda de dados por falhas de hardware e software, vírus, etc;
A criptografia é um processo de codificação dos dados para proteger sua confidencialidade;
Em termos de segurança, é sempre melhor utilizar as versões mais antigas dos softwares. Assim, a recomendação é desativar a atualização automática de qualquer software. Isso acontece porque essas versões são mais seguras, compactas e robustas, uma vez que foram desenvolvidas para sistemas com menos poder de processamento;
Um ataque de phishing é uma forma de fraude online na qual criminosos tentam obter informações confidenciais como senhas, dados pessoais ou informações de cartões de crédito. Boas práticas para evitar ser uma vítima desse tipo de ataque são: não abrir e-mails suspeitos; não clicar em links ou anexos suspeitos; não enviar fotos de cartão de crédito ou informações confidenciais em aplicativos de conversa ou redes sociais.
Segurança dos dados no computador refere-se ao conjunto de medidas e práticas adotadas para proteger as informações armazenadas e processadas em um sistema computacional contra acesso não autorizado, perda, roubo, corrupção ou danos. Uma prática para garantir a segurança dos dados em um computador é
utilizar apenas unidades de armazenamento externo para fazer backups para segurança.
realizar backups apenas uma vez por ano para economizar espaço de armazenamento.
configurar backups automáticos e regulares para uma unidade de armazenamento externo ou nuvem.
armazenar todas as cópias de segurança no mesmo local que os dados originais para fácil acesso.
Assinale uma prática recomendada para garantir a segurança eletrônica de um sistema:
Compartilhar senhas com colegas de trabalho para facilitar o acesso.
Utilizar senhas simples e fáceis de lembrar.
Atualizar regularmente o software e os sistemas de segurança.
Desativar regularmente o firewall para permitir a entrada rápida de dados.
Atualizar regularmente o sistema operacional e os aplicativos é uma prática recomendada para fortalecer a segurança dos computadores contra vírus e outros tipos de malwares.
Certo
Errado
Atualizar regularmente o sistema operacional, os programas e os aplicativos para corrigir vulnerabilidades de segurança representa um dos procedimentos de segurança da informação.
Certo
Errado
Assinale a alternativa que apresenta uma prática considerada uma medida eficaz para fortalecer a segurança da informação em uma organização.
implementar a autenticação de dois fatores (2FA)
desativar as atualizações automáticas do sistema operacional
utilizar senhas simples e fáceis de se lembrar
compartilhar senhas entre colegas de confiança
manter a mesma senha para todos os sistemas e por longos períodos de tempo
Assinale a alternativa que apresenta um procedimento de segurança da informação que um usuário comum, sem conhecimentos avançados em informática, pode realizar.
criar senhas robustas, compostas de uma combinação de letras maiúsculas, minúsculas, números e caracteres especiais
realizar alterações no registro do Windows (regedit) para impedir a ação de vírus
desativar antivírus e firewalls, pois essas ferramentas prejudicam o desempenho do computador
compartilhar senhas com outras pessoas, pois, em caso de esquecimento, torna mais fácil recuperá‑las
alterar as configurações avançadas do sistema operacional, no intuito de proteger o computador
Assinale corretamente a assertiva que representa uma prática recomendada para garantir a segurança da informação em uma rede corporativa.
Compartilhar senhas de usuário entre colegas de equipe para facilitar o acesso a sistemas compartilhados.
Manter todas as atualizações de software e patches de segurança em dia.
Utilizar a mesma senha para todas as contas pessoais e profissionais.
Permitir o acesso irrestrito aos dispositivos da rede, sem autenticação ou controle de acesso.
Analise e responda.
I. Antivírus;
II. Barreiras estruturais;
III. Holofotes com sensores de presença;
IV. Criptografia;
V. Autenticação de usuários.
Das opções acima, quais são consideradas exemplos de segurança lógica?
II, III, IV e V, apenas.
I, IV e V, apenas.
I, II, III, IV e V.
II e III, apenas.
A segurança da informação é um conjunto de medidas técnicas, administrativas e legais que visam proteger os ativos de informação. A seguir, estão dispostas medidas técnicas utilizadas para proteger a informação, à exceção de uma, assinale-a.
Criptografia
Firewall
Controle de acesso
Compactação de Dados
Auditoria de sistemas