

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Para garantir a segurança de contas on-line, é recomendado criar senhas fortes e complexas. No entanto, senhas fáceis de adivinhar, como 'senha123' ou a data de nascimento do usuário, são consideradas seguras se forem trocadas mensalmente, pois a troca frequente impede a ação de hackers.
Certo
Errado
Um agente administrativo recebeu um e-mail institucional contendo três arquivos anexos: um documento em formato PDF, uma planilha eletrônica e um arquivo executável (.exe), acompanhado da mensagem: "Abra imediatamente o arquivo para atualização obrigatória do sistema." Ao perceber que o remetente era desconhecido e que não havia qualquer comunicação prévia do setor de tecnologia da informação, o servidor decidiu não abrir o arquivo executável. Essa decisão representa uma boa prática de segurança da informação porque:
Arquivos executáveis são utilizados exclusivamente para instalação de impressoras.
Qualquer arquivo recebido por e-mail institucional é automaticamente seguro.
Arquivos executáveis podem conter programas maliciosos, devendo sua origem e legitimidade ser verificadas antes da execução.
Somente documentos em formato PDF oferecem riscos de segurança.
Vírus de computador somente são transmitidos por dispositivos USB.
Um usuário recebeu um e-mail informando que sua conta seria bloqueada e solicitando que clicasse em um link para informar sua senha. Considerando as boas práticas de segurança na Internet, a atitude mais adequada é:
Clicar no link e fornecer a senha imediatamente, evitando o bloqueio da conta.
Encaminhar a mensagem para outros usuários para verificar se eles receberam o mesmo aviso.
Desconfiar da mensagem, não fornecer informações confidenciais e verificar a situação diretamente pelo site ou aplicativo oficial do serviço.
Responder ao remetente solicitando que envie a senha correta para confirmação da identidade.
A obtenção de programas pela internet requer a adoção de práticas que reduzam a possibilidade de instalação de arquivos comprometidos. Assinale a alternativa correta.
Programas obtidos em sites não oficiais são mais seguros, pois costumam oferecer versões mais recentes que as disponibilizadas pelos desenvolvedores.
A autenticidade de um arquivo obtido na internet pode ser verificada com o auxílio de um antivírus antes de sua execução.
A presença de um botão com a descrição Download em uma página da internet garante que o arquivo disponibilizado seja legítimo.
Arquivos disponibilizados por fontes desconhecidas podem ser executados sem verificação prévia quando o navegador conclui o download sem apresentar avisos.
A utilização de um antivírus impede completamente a execução de qualquer arquivo malicioso obtido pela internet.
Um servidor municipal precisa acessar sistemas eletrônicos e consultar informações na internet utilizando um navegador instalado em seu computador.
A respeito de boas práticas relacionadas ao uso de navegadores de internet, analise as afirmativas a seguir.
I. Manter o navegador atualizado contribui para a correção de falhas de segurança identificadas em versões anteriores.
II. É recomendável obter navegadores diretamente de seus sites oficiais, reduzindo o risco de instalar arquivos modificados ou maliciosos.
III. Como os navegadores conhecidos possuem mecanismos de segurança, é seguro realizar o download de seus instaladores em qualquer site disponível na internet.
Está(ão) correta(s):
Somente a I.
Somente a II.
Somente a III.
Somente I e II.
I, II e III.
A criação e o gerenciamento de senhas fortes, combinando letras maiúsculas e minúsculas, números e símbolos, são medidas de segurança digital que visam proteger o acesso a informações e sistemas.
Certo
Errado
As afirmativas apresentadas a seguir estão relacionadas com o uso seguro da internet:
I. A utilização de redes Wi-Fi públicas pode expor informações sensíveis, mesmo quando o usuário acessa apenas serviços conhecidos.
II. O uso de computadores públicos para acesso a serviços pessoais pode resultar no comprometimento de senhas, ainda que o usuário utilize navegação privativa.
III. O armazenamento automático de senhas pelo navegador é considerado uma prática segura, desde que o computador esteja protegido por senha de acesso ao sistema operacional.
IV. A verificação periódica de histórico, cookies e permissões concedidas a sites contribui para a redução de riscos à privacidade do usuário.
Está CORRETO o que se afirma apenas em:
I e II.
I e IV.
II e III.
I, II e IV.
Com relação à segurança digital, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) Antes de clicar em um link recebido por mensagem, é recomendável verificar sua procedência.
( ) Programas maliciosos podem comprometer a segurança de um dispositivo.
( ) A atualização regular de programas pode contribuir para a segurança digital.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
V – V – V.
V – F – F.
F – V – F.
F – F – V.
Sobre segurança na internet, considerando riscos, golpes, ataques, códigos maliciosos e boas práticas de uso seguro, assinale a alternativa correta.
Mensagens de spam podem conter links maliciosos e devem ser evitadas ou ignoradas.
O uso da mesma senha em diferentes serviços aumenta a segurança, pois facilita o controle pelo usuário.
Softwares antivírus são desnecessários quando se utiliza apenas redes sociais.
Golpes virtuais não utilizam engenharia social, baseando-se apenas em falhas técnicas.
Senhas simples são recomendadas para facilitar o acesso e evitar esquecimento.
Utilizar senhas complexas, que misturam letras maiúsculas e minúsculas, números e símbolos, e trocá-las regularmente, é uma medida de segurança importante. No entanto, é recomendável usar a mesma senha para todas as suas contas, pois isso facilita a memorização e não compromete a segurança, desde que a senha seja forte.
Certo
Errado
Ao receber um e-mail com um anexo de um remetente desconhecido, que solicita a abertura imediata do arquivo para atualização de dados bancários, a ação mais segura e recomendada é abrir o anexo para verificar o conteúdo, pois pode se tratar de uma comunicação urgente de seu banco, com o intuito de evitar problemas para o consumidor.
Certo
Errado
Em relação à segurança digital, são elementos recomendados para compor senhas, EXCETO:
Números aleatórios.
Dados pessoais.
Grande quantidade de caracteres.
Letras maiúsculas e minúsculas.
Sinais de pontuação.
Durante uma investigação escolar, certa equipe de tecnologia identificou que um estudante criou perfis falsos em redes sociais para divulgar mensagens ofensivas, humilhar colegas publicamente e espalhar boatos com o objetivo de prejudicar a imagem das vítimas. Além disso, o agressor enviou mensagens privadas ameaçadoras e incentivou outros alunos a participarem das provocações.
A partir dessa situação hipotética, assinale a opção que corresponde ao tipo de agressão digital caracterizado pelo comportamento descrito.
pharming
cyberbullying
phishing emocional
engenharia social
grooming
E-mails fraudulentos podem solicitar atualização de dados cadastrais bancários e direcionar a páginas falsas.
Para reduzir o risco de golpes virtuais e verificar se a página acessada no navegador possui conexão segura e corresponde ao endereço oficial do banco, deve-se:
Acessar o site utilizando a navegação anônima, pois esse modo impede automaticamente o acesso a páginas falsas e tentativas de fraude.
Digitar a senha do banco em um motor de busca para verificar se o sistema localiza o site oficial entre os primeiros resultados.
Verificar se o endereço do site começa com "https://", se há indicador de conexão segura no navegador e se o domínio corresponde ao endereço oficial do banco.
Desativar o antivírus do computador temporariamente para evitar interferências no sistema de segurança utilizado pelo banco.
Confirmar se o site possui muitas imagens e logotipos oficiais, pois isso comprova que a página pertence ao banco e que o servidor é seguro.
Ao acessar o site de seu banco através de um navegador, um usuário deseja minimizar as chances de acessar páginas fraudulentas e proteger suas informações.
Assinale a a alternativa que indica corretamente uma prática recomendada de segurança.
Selecionar o primeiro resultado que surge em qualquer motor de busca, sem a devida verificação do endereço apresentado.
Digitar o nome de usuário e senha apenas quando a página solicitar a confirmação do CPF e da data de nascimento do titular da conta.
Desativar todos os bloqueadores de janelas pop-up a fim de garantir que o site seja carregado por completo.
Armazenar o usuário e a senha em um arquivo de texto localizado na área de trabalho, a fim de facilitar o acesso futuro.
Verificar se o endereço inicia com https://, atentar-se ao ícone de cadeado situado ao lado da barra de endereços e digitar o endereço do banco de forma manual.
Um assistente de tecnologia em um órgão público recebe um e-mail que aparenta ser do departamento de TI, solicitando a validação de suas credenciais de acesso em um novo portal de segurança. A mensagem contém um link e um aviso de que o acesso será bloqueado em 24 horas caso a ação não seja realizada. Desconfiado da legitimidade do e-mail, o assistente precisa avaliar os elementos da mensagem para identificar se é uma tentativa de ataque cibernético.
Analise as seguintes proposições sobre as ações e os indicadores de segurança a serem considerados:
I.A presença de um senso de urgência e a ameaça de uma consequência negativa, como o bloqueio de acesso, são táticas comuns de engenharia social para induzir o usuário a agir sem a devida cautela, sendo um forte indício de phishing.
II.O procedimento correto é clicar no link para verificar a página de destino. Se a página tiver o logotipo e a identidade visual do órgão, ela pode ser considerada segura para a inserção de credenciais.
III.Antes de qualquer ação, o assistente deve verificar o endereço de e-mail completo do remetente, passando o mouse sobre o nome de exibição, e inspecionar a URL do link (sem clicar) para ver se o domínio corresponde ao domínio oficial do órgão público. Qualquer discrepância é um sinal de alerta.
Está correto o que se afirma em:
I e III apenas.
I apenas.
I, II e III.
II apenas.
II e III apenas.
Durante uma orientação promovida pelo setor de tecnologia de uma empresa, os colaboradores receberam recomendações relacionadas à segurança da informação, ao uso da internet e aos cuidados com arquivos recebidos por e-mail. Em uma das situações discutidas, foram apresentados exemplos de mensagens suspeitas, programas maliciosos e práticas preventivas adotadas em computadores corporativos. Com base nesse contexto, analise as assertivas e assinale V (verdadeira) ou F (falsa):
(__)Programas antivírus podem auxiliar na identificação de arquivos potencialmente maliciosos presentes no computador.
(__)Links recebidos por mensagens eletrônicas merecem atenção, especialmente quando solicitam informações pessoais ou redirecionam para páginas pouco conhecidas.
(__)Arquivos recebidos de contatos frequentes tendem a apresentar baixo risco de conter códigos maliciosos, dispensando maior verificação pelo usuário.
(__)Sites protegidos por senha de acesso ficam imunes à ação de programas maliciosos instalados no computador do usuário.
(__)A atualização periódica do sistema operacional pode contribuir para correções relacionadas à segurança do equipamento.
(__)Mensagens classificadas como spam pelo serviço de e-mail costumam ser completamente bloqueadas antes de chegarem à conta do usuário.
Assinale a alternativa que apresenta a sequência correta de V (verdadeiro) e F (falso):
V, V, F, F, V, F.
V, F, V, F, V, F.
V, V, F, V, F, V.
F, V, F, V, F, V.
F, F, V, F, V, F.
Um servidor está criando uma senha de acesso aos sistemas institucionais. Ele foi orientado a seguir as diretrizes de segurança da informação estabelecidas, garantindo maior proteção contra acessos indevidos. Com base nas práticas de segurança da informação, assinale a alternativa que descreve corretamente uma conduta adequada na criação e no uso de senhas.
Utilizar senha com, no mínimo, oito caracteres, combinando letras, números e caracteres especiais.
Utilizar senha com base em informações pessoais e compartilhar com colegas de trabalho.
Utilizar senha simples de fácil memorização e registrá-la em local visível no computador.
Utilizar senha padronizada para todos os sistemas e evitar alterações frequentes.
Utilizar senha curta e repetir a mesma sequência em diferentes sistemas institucionais.
A adoção de boas práticas de segurança da informação contribui para reduzir riscos relacionados a códigos maliciosos, mensagens fraudulentas e comprometimento de credenciais. Considerando as medidas de proteção no uso de computadores e serviços de Internet, assinale a alternativa CORRETA.
A instalação de diferentes ferramentas antimalware em um mesmo computador amplia e potencializa a proteção, pois os programas atuam de forma independente e sem possibilidade de interferência entre si.
Links recebidos por e-mail podem ser acessados diretamente quando a mensagem apresenta aparência institucional, pois essa característica indica a legitimidade do conteúdo.
A utilização de senhas longas, combinando letras, números e caracteres especiais, contribui para aumentar a resistência das credenciais contra tentativas de descoberta.
A atualização de ferramentas de segurança pode ser postergada, pois versões anteriores mantêm capacidade suficiente para identificar ameaças recentes.
Arquivos anexados a mensagens eletrônicas podem ser abertos com segurança quando o remetente é conhecido, pois a identificação do remetente elimina os riscos relacionados ao conteúdo.
Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é:
Clicar no link e fornecer a senha, desde que a mensagem contenha o logotipo da instituição.
Responder à mensagem informando a senha e solicitar confirmação do remetente.
Desconfiar da solicitação, não fornecer a senha e verificar a autenticidade da mensagem por meio de canal oficial.
Encaminhar a mensagem para outros servidores para verificar se eles também receberam a mesma solicitação.