Questões de Concurso sobre Protocolos Seguros

O Decreto n.º 12.572/2025 institui a Política Nacional de Segurança da Informação e dispõe sobre a governança da segurança da informação no âmbito da administração pública federal. Segundo esse decreto, um dos objetivos da Política Nacional de Segurança da Informação consiste em:

A Política de Segurança da Informação (POSIN) é o instrumento normativo central para a proteção dos ativos de informação.

Sobre a sua finalidade, estrutura e responsabilidades, assinale a alternativa CORRETA:

A respeito das normas de segurança e confidencialidade no gerenciamento de informações, as práticas seguras de compartilhamento de dados geralmente incluem medidas como as abaixo descritas, EXCETO:

Uma empresa que trabalha e armazena dados sensíveis de clientes, como informações bancárias e documentos pessoais, precisa estabelecer um protocolo seguro para o descarte de informações, garantindo conformidade com legislações como a LGPD (Lei Geral de Proteção de Dados). No entanto, devido a falhas nos procedimentos internos, documentos impressos com dados de clientes foram descartados em lixeiras comuns e, posteriormente, encontrados por terceiros. Diante do cenário descrito, assinale a alternativa que apresenta uma análise correta sobre as implicações e responsabilidades do descarte inadequado de informações sensíveis.

Tanto o Microsoft Teams quanto o Google Meet oferecem recursos robustos para videoconferências, mas possuem particularidades em suas funcionalidades de segurança e gerenciamento. Acerca desses recursos, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)No Microsoft Teams, o organizador da reunião pode configurar uma "sala de espera" (lobby) que força os participantes externos a aguardarem a aprovação manual para entrar, adicionando uma camada de controle sobre quem acessa a reunião.

(__)O Google Meet utiliza criptografia de ponta a ponta (E2EE) por padrão em todas as reuniões, incluindo chamadas em grupo, garantindo que nem mesmo o Google possa acessar o conteúdo de áudio e vídeo da conversa.

(__)No Microsoft Teams, é possível atribuir a função de "Apresentador" a múltiplos participantes, permitindo que eles compartilhem a tela, gerenciem outros participantes e iniciem/parem a gravação, enquanto os "Participantes" têm permissões limitadas.

(__)Tanto no Teams quanto no Meet, a funcionalidade de gravação da reunião salva o vídeo diretamente no computador do usuário que iniciou a gravação, em formato MP4, para compartilhamento posterior.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

Os servidores de Tecnologia da Informação (TI) do Tribunal de Justiça do Estado de Rondônia (TJRO) estavam trabalhando ativamente no desenvolvimento de um sistema integrado de digitalização de processos, para promover um fluxo mais eficiente e dinâmico do trâmite processual entre os envolvidos em um processo. Para a operacionalização desse processo foram envolvidos diversos profissionais, com especialidades distintas, o que colaborou ativamente para um desenvolvimento mais rápido e estratégico. Considerando que o projeto em questão envolve dados sigilosos e sensíveis, foi designado para o projeto uma equipe de especialistas em segurança da informação e analistas jurídicos, que verificaram e abordaram as melhores práticas para garantir a segurança da aplicação. Dentre as diversas técnicas e legislações utilizadas nesse trabalho conjunto, os profissionais estudaram e aplicaram a portaria CNJ nº 162/2021, que trata sobre os protocolos e manuais da Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ). Sobre a portaria CNJ nº 162/2021, assinale a afirmativa INCORRETA.

José, recentemente contratado como CISO pela Banana Inc, sociedade empresária de médio porte com 500 funcionários, ficou entusiasmado ao ler sobre Arquitetura Zero Trust em uma rede social.

Interpretando literalmente o termo Zero Trust (confiança zero), José concluiu que isso significava não confiar em absolutamente nada nem ninguém. Ele então:

• Bloqueou todas as comunicações entre sistemas internos por padrão, sem exceções;

• Removeu todos os usuários e grupos do Active Directory que tivesse qualquer tipo de permissão;

• Desativou a VPN e o acesso remoto completamente ("não podemos confiar em ninguém fora do escritório");

• Configurou o firewall para negar todo tráfego de entrada e saída;

• Desabilitou certificados digitais da sociedade empresária ("não podemos confiar nem em nós mesmos");

• Bloqueou o acesso administrativo a todos os servidores, incluindo para a própria equipe de TI.

Após essa implementação, a sociedade empresária ficou completamente paralisada: os sistemas não comunicavam entre si, os usuários não conseguiam acessar nenhum recurso, os emails não eram recebidos nem enviados, e a própria equipe de TI ficou impossibilitada de gerenciar a infraestrutura.

A diretoria exigiu correção imediata mantendo princípios de segurança modernos. Para implementar corretamente Arquitetura Zero Trust conforme a NIST SP 800-207, José deveria

Dentre as alternativas a seguir, assinale aquela que corresponde a um protocolo de autenticação do Microsoft Active Directory.

As redes sem fio, como Wi-Fi e Bluetooth, são pilares da conectividade moderna, facilitando a comunicação e o acesso a informações em diversos ambientes. Contudo, a conveniência que oferecem vem acompanhada de desafios significativos em termos de segurança, exigindo a implementação de protocolos robustos e boas práticas para proteger os dados e os acessos. A compreensão das tecnologias subjacentes e suas vulnerabilidades é crucial para mitigar riscos de segurança. Assim, analise as afirmativas a seguir:

I.O protocolo de segurança Wi-Fi Protected Access 3 (WPA3), sucessor do WPA2, incorpora o Simultaneous Authentication of Equals (SAE) como método de handshake para estabelecer conexões mais seguras em redes pessoais, oferecendo maior resistência a ataques de dicionário offline e aprimorando a segurança em redes públicas abertas através do Wi-Fi Enhanced Open.

II.A filtragem de endereço MAC (Media Access Control) implementada em pontos de acesso Wi-Fi é considerada a medida de segurança mais robusta e primária para prevenir acessos não autorizados, sendo totalmente imune a técnicas de falsificação (spoofing) e garantindo de forma absoluta a exclusividade de conexão a dispositivos previamente cadastrados.

III.A desativação da transmissão (broadcasting) do Service Set Identifier (SSID) de uma rede Wi-Fi, apesar de torná-la invisível para buscas automáticas de redes, não impede a sua descoberta por ferramentas de análise de pacotes e tráfego de rádio, configurando-se como uma medida de segurança mínima e ineficaz contra intrusos determinados.

É correto o que se afirma em:

A equipe de um escritório está trabalhando em um projeto colaborativo com centenas de profissionais e precisa compartilhar arquivos grandes com segurança e de forma rápida, possibilitando um controle de acesso. Os arquivos devem ser acessíveis apenas por membros autorizados, mesmo que estejam fora da rede local do escritório. Assinale, a seguir, a solução recomendada para esse caso hipotético.

Os Manuais e Protocolos criados pela Resolução CNJ nº 396/2021, que instituiu a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ) e aprovados pela Portaria nº 162 de 10/06/2021, normatizam diversas atividades na área de segurança cibernética a serem implantadas pelos diversos órgãos do Poder Judiciário.

Com base nos Manuais e Protocolos aprovados pela Portaria nº 162 de 10/06/2021, analise as afirmações a seguir.

I. Os Protocolos e Manuais serão atualizados a qualquer tempo por indicação do Comitê Gestor de Segurança Cibernética do Poder Judiciário.

II. O Protocolo de Investigação de Ilícitos Cibernéticos do Poder Judiciário (PIILC-PJ) deverá ser implementado por todos os órgãos do Poder Judiciário, com exceção do Supremo Tribunal Federal.

III. O Manual de Proteção de Infraestruturas de TIC descreve as ações responsivas a serem colocadas em prática quando ficar evidente que um incidente de segurança cibernética não será mitigado rapidamente.

Está correto o que se afirma em

Com o avanço da tecnologia e a crescente necessidade de comunicação à distância, as ferramentas de comunicações e reuniões online tornaram-se fundamentais em diversos contextos, desde reuniões empresariais até aulas virtuais. Nesse contexto, é essencial compreender não apenas o funcionamento dessas ferramentas, mas também os princípios éticos e técnicos envolvidos. Assim, em relação à segurança em ferramentas de comunicações e reuniões online, assinale a alternativa abaixo que apresenta um aspecto crucial a considerar para proteger a integridade das informações e a privacidade dos usuários.

Conforme o padrão IEEE 802.11ax, é irrelevante o uso de MFP (Management Frame Protection) para manter a resiliência de redes de missão crítica, já que o MFP usa tecnologia insegura.

O SNMPv3 garante a integridade da mensagem: se um pacote for alterado durante o trânsito, ele pode ser facilmente detectado e descartado.

A demanda por segurança é cada vez maior em sistemas e redes. O protocolo de registro SSL v3 oferece serviços básicos de segurança, confiáveis de ponta a ponta, para vários protocolos de camada superior.

Os dois conceitos importantes abordados pelo SSL são

O protocolo que é comumente utilizado para a transferência segura de arquivos entre dois computadores na rede, utilizando criptografia para proteção dos dados, é o

Blockchain é uma tecnologia considerada extremamente segura pelo fato de manter registros de transações de forma centralizada e mutável, o que dificulta a ação de hackers.

Um órgão implementou uma solução de segurança que permite gerenciar usuários, concedendo-lhes acesso aos recursos disponíveis, com base em funções. A autenticação é realizada por meio de um único ponto de acesso. A solução também permite gerar relatórios dos tempos de autenticação dos usuários e dos recursos acessados.

A solução de segurança implementada pelo órgão é:

Considerando a necessidade da EPE em proteger suas redes sem fio contra acessos não autorizados e garantir a integridade das comunicações, ela irá revisar e implementar as melhores práticas de segurança.

Para assegurar a segurança das redes sem fio, a EPE deve implementar

O modo WPA-PSK foi projetado para uso corporativo e requer um servidor de autenticação.