Questões de Concurso sobre Segurança da Informação

limitar a cooperação internacional para salvaguardar dados públicos

aumentar o uso de sistemas manuais em detrimento de sistemas digitais

garantir inicialmente a segurança física, deixando a segurança digital para o futuro

armazenar os dados públicos e governamentais em repositórios no exterior do país

construir uma rede abrangente, colaborativa, sistêmica e interoperacional relacionada à segurança da informação

A integridade dos dados está associada principalmente à manutenção do funcionamento contínuo dos sistemas, enquanto a disponibilidade depende do uso de criptografia; ataques de phishing podem ser neutralizados apenas com a instalação de antivírus no ambiente corporativo.

A tríade CIA aplica-se apenas a ambientes que utilizam bancos de dados críticos, sendo pouco relevante em redes corporativas comuns; práticas seguras de uso dependem mais de ferramentas automáticas do que do comportamento dos usuários.

O princípio da confidencialidade prioriza a rapidez no acesso à informação, e a disponibilidade se refere à correção dos dados armazenados; o firewall atua exclusivamente na remoção de vírus, função semelhante à desempenhada por softwares antivírus.

A confidencialidade está relacionada à proteção contra acessos não autorizados, a integridade envolve a garantia de que os dados não sejam alterados de forma indevida e a disponibilidade diz respeito ao acesso aos sistemas quando necessário; práticas como uso de firewall, antivírus atualizado e conscientização dos usuários contribuem para mitigar ameaças como malware, ransomware e ataques de engenharia social.

Confiança Implícita, que concede privilégios automáticos a dispositivos situados nas dependências físicas da empresa, pressupondo que o tráfego originado na rede interna é inerentemente seguro e legítimo.

Verificação por Dispositivo Único, que estabelece que, uma vez que um hardware seja inventariado e seu endereço MAC registrado, ele passará a ser considerado confiável de forma permanente para todos os serviços da rede.

Nunca confiar, sempre verificar, o qual estabelece que nenhuma solicitação de acesso é confiável por padrão, exigindo que cada conexão seja explicitamente autenticada, autorizada e criptografada, independentemente da sua origem.

Acesso por Proximidade, o qual baseia a liberação de recursos exclusivamente na geolocalização do usuário, eliminando a necessidade de credenciais de acesso ou multifator de autenticação para usuários em trânsito.

Segurança Baseada em Perímetro, que prioriza o fortalecimento de Firewalls e sistemas de detecção de intrusão na borda da rede para garantir que o tráfego interno permaneça livre de verificações.

Certo

Errado

V • F • V • F • V

F • V • V • V • F

V • V • V • F • V

F • V • F • V • V

V • V • F • F • V

F, V, V, F.

V, V, F, V.

F, F, V, V.

V, F, F, V.

que poderia ser completamente mitigada somente substituindo os identificadores sequenciais por UUIDs aleatórios.

que poderia ser prevenida por meio da comparação entre o 10 do usuário presente no JWT e o {documentid} na requisição.

de autenticação, pois o uso de JWT não impede que usuários acessem recursos de outros usuários.

de Broken Object level Authorization (BOLA), pois o sistema não valida se o usuário autenticado tem permissão para acessar o objeto identificado por {documentid}.

de Broken Function Level Authorization (BFLA), pois o endpoint não restringe quais funções podem ser executadas.

A adoção de unidades de estado sólido (SSD) em servidores de arquivos elimina a necessidade de redundância de dados (RAID), uma vez que a ausência de componentes mecânicos nesses dispositivos anula a probabilidade de falhas críticas de hardware.

O armazenamento em nuvem (Cloud Computing) transfere integralmente a responsabilidade pela integridade e disponibilidade dos dados ao provedor de serviço, isentando a organização pública de manter políticas de backup local ou autenticação multifator (MFA).

A segurança da informação é fundamentada na tríade Confidencialidade, Integridade e Disponibilidade (CID), sendo que a implementação de controles de acesso lógicos e a criptografia de dados em repouso (at rest) são medidas complementares à gestão física dos ativos de armazenamento.

Dispositivos de armazenamento removíveis, por operarem em ambiente air-gapped (fora da rede) quando desconectados, são inerentemente imunes a vetores de ataque como ransomware, dispensando verificações de integridade por softwares de proteção de endpoint.

A política de senhas institucionais deve priorizar a rotatividade frequente (trocas mensais) em detrimento da complexidade dos caracteres, visto que a entropia da senha é um fator secundário diante da proteção contra ataques de força bruta em sistemas legados.

O SIEM foca na prevenção de intrusões em tempo real, enquanto o IDS/IPS apenas coleta logs.

O IDS/IPS é responsável pela criptografia de dados, e o SIEM pela autenticação de usuários.

O SIEM agrega e correlaciona eventos de segurança de múltiplas fontes, fornecendo inteligência de ameaças e suporte à análise forense, enquanto o IDS/IPS atua em pontos específicos da rede.

O SIEM é um tipo de firewall avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.

O SIEM é um tipo de antivírus avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.

Um analista de TI que, durante atividade de manutenção, copia documentos estratégicos da organização para dispositivo pessoal, ainda que sem intenção de obter vantagem, incorre em violação do sigilo profissional e da responsabilidade técnica.

A Responsabilidade Técnica limita-se à garantia de que os sistemas estejam disponíveis, não abrangendo as falhas de configuração que resultem em acessos indevidos.

O profissional de TI pode compartilhar dados internos da organização, desde que não haja identificação direta dos titulares das informações.

O dever de sigilo profissional cessa após o desligamento do colaborador, exceto se houver cláusula contratual específica de não divulgação.

A Ética Profissional em TI foca na eficiência técnica dos algoritmos, sendo as questões de privacidade de responsabilidade do setor jurídico.

O compartilhamento de credenciais é aceitável quando houver confiança entre servidores.

O backup periódico elimina a necessidade de controle de acesso.

A restrição de perfis de acesso contribui para responsabilidade sobre os atos praticados.

Sistemas internos não necessitam de atualização quando operam localmente.

A integridade documental depende exclusivamente do suporte físico.

II, apenas.

I e III, apenas.

III, apenas.

I, II e III.

I e II, apenas.

I e II, apenas.

II, apenas.

II e III, apenas.

I, II e III.

não repúdio e autenticidade

não repúdio e disponibilidade

autenticidade e integridade

integridade e não repúdio

disponibilidade e integridade

deixar o computador ligado e com a sessão aberta ao se ausentar da mesa, para facilitar o acesso rápido de outros colegas que precisem de informações.

acessar apenas os dados estritamente necessários para realizar a tarefa solicitada, e não compartilhar informações com pessoas não autorizadas.

compartilhar senhas de sistemas de cadastro com colegas de equipe de confiança, para agilizar o fluxo de trabalho em períodos de alta demanda.

imprimir listas de contatos com nomes e telefones e deixá-las em áreas comuns, como balcões ou quadros de avisos, para facilitar a consulta por qualquer pessoa.

utilizar redes Wi-Fi públicas e sem senha em locais abertos, para enviar arquivos que contenham documentos de identificação de clientes ou usuários.

Apenas II.

Apenas III.

Apenas I e II.

Apenas I e III.

I, II e III.

Procedimento operacional.

Plano de recuperação.

Política de segurança da informação.

Auditoria interna.

Manual de usuário.