Questões de Concurso

Uma organização pública implementou política de backup com as seguintes características: cópia diária incremental, cópia completa semanal e armazenamento das cópias em servidor externo à rede local. Em um incidente de ransomware ocorrido na quarta-feira, arquivos críticos foram criptografados após o expediente. Para restaurar os dados com menor perda possível de informações, a estratégia adequada consiste em utilizar a cópia

Analise as seguintes proposições sobre backup e recuperação de dados, considerando as estratégias de proteção de informações e as melhores práticas de segurança de dados:

I. O backup é um processo de cópia de dados que visa proteger informações contra perda acidental, corrupção ou ataques cibernéticos, sendo fundamental para a continuidade operacional de qualquer organização.
II. A estratégia de backup 3-2-1 recomenda manter três cópias dos dados, em dois tipos diferentes de mídia, com uma cópia armazenada em um local geograficamente distante.
III. Backups incrementais são mais rápidos que backups completos porque copiam apenas os dados que foram modificados desde o último backup.


Está correto o que se afirma em:

De acordo com Bezerra (2023), malware é um termo genérico que engloba softwares maliciosos projetados para comprometer a confidencialidade, integridade e disponibilidade de sistemas e dados, por meio de diferentes técnicas de infecção, propagação e persistência. A partir da definição apresentada, relacione as colunas com os malwares e as descrições apresentadas e assinale a alternativa com a sequência correta.

1. Phishing.
2. Worm.
3. Trojan.
4. Ransomware.

( ) Código malicioso que se propaga automaticamente por redes e sistemas, explorando vulnerabilidades, sem depender da execução de um arquivo hospedeiro.
( ) Técnica de engenharia social que utiliza mensagens falsas, links ou sites fraudulentos para induzir usuários a revelar credenciais ou informações sigilosas.
( ) Programa malicioso que se disfarça de software legítimo e, após ser instalado, pode abrir brechas de segurança, roubar dados ou permitir acesso remoto indevido.
( ) Malware que criptografa os dados do usuário ou bloqueia o acesso ao sistema e exige pagamento para restabelecer o acesso. 

Em um órgão público, foi identificado aumento de incidentes envolvendo arquivos maliciosos recebidos por e-mail, execução indevida de programas e acessos não autorizados. A equipe de TI decidiu adotar medidas para prevenir, detectar e remover vírus e outras formas de softwares intrusivos nos computadores institucionais. Nesse contexto, a solução que deve ser adotada pela equipe de TI é a utilização do mecanismo de segurança conhecido como  

Durante a substituição de computadores de um setor administrativo, os usuários foram orientados a adotar procedimentos que reduzissem o risco de perda de documentos institucionais e permitisse retorno rápido das informações em caso de falha grave durante a migração. Diante do exposto, são procedimentos válidos que garantem a segurança dos dados: