Ao configurar o acesso dos servidores ao sistema de gestão escolar, o secretário escolar elabora orientações sobre a criação e o uso de senhas. Considerando as recomendações da Cartilha de Segurança para Internet, do CERT.br, julgue as afirmativas a seguir em verdadeiras (V) ou falsas (F).

(__) A senha formada pela data de nascimento do servidor seguida das iniciais da escola é adequada, por combinar números e letras.

(__) Sequências de teclado, como "qwerty" ou "1qaz2wsx", devem ser evitadas, ainda que combinem letras e números.

(__) O uso da mesma senha forte no sistema de gestão escolar e no e-mail pessoal é recomendável, por reduzir o risco de esquecimento.

(__) A adoção de grande quantidade de caracteres e de diferentes tipos de caracteres torna a senha mais difícil de ser descoberta.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.

A secretaria de uma escola municipal implanta novo sistema informatizado de gestão escolar e descreve, no manual interno de uso, as medidas adotadas pelo sistema para proteger as informações dos alunos. Considerando os requisitos básicos de segurança da informação, relacione cada requisito da Coluna I à medida da Coluna II que o concretiza.
Coluna I
1. Autenticação. 2. Integridade. 3. Disponibilidade. 4. Não repúdio.
Coluna II
(__) O sistema registra, com data, hora e credencial do usuário, cada alteração de nota, de modo que o servidor que a lançou não possa negar a sua autoria.
(__) O sistema mantém servidor redundante, que assume o funcionamento quando o servidor principal falha durante o período de rematrícula.
(__) O sistema confere o login e a senha do servidor, verificando se ele é quem afirma ser, antes de liberar o acesso ao cadastro dos alunos.
(__) O sistema compara o código de verificação de cada boletim armazenado e alerta quando o conteúdo sofre modificação não autorizada.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.

Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da mensagem recebida.

I.Comunicar a ocorrência à equipe responsável pela segurança da informação.
II.Conferir o endereço real do remetente e o destino do link, sem acioná-lo.
III.Excluir a mensagem da caixa de entrada, após a orientação recebida.
IV.Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha.

A sequência CORRETA é:

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

A autenticidade da informação refere-se à preservação de seu conteúdo durante o armazenamento e a transmissão, o que permite confirmar que os dados permanecem inalterados desde a sua produção.

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

No gerenciamento de acesso e identidade (IAM), a autenticação estabelece a identidade da entidade solicitante, ao passo que as decisões de autorização podem considerar atributos associados à identidade, ao recurso, à ação pretendida e ao contexto da solicitação.