2. Questões de Concurso
  3. Segurança da Informação
  4. Assunto - Segurança na Internet

Filtrar

Questões por página:
Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).
Um funcionário da Secretaria recebeu um e-mail com caráter de urgência supostamente enviado pelo departamento de TI da organização.
A mensagem informava que a senha da sua conta corporativa expiraria em poucas horas e disponibilizava um link para recadastramento imediato, sob pena de bloqueio do acesso. Ao clicar no link, o funcionário foi direcionado para uma página idêntica à do portal da Secretaria, onde lhe foi solicitada a digitação do login e da senha atuais. No entanto, ao analisar detalhadamente o endereço do remetente e a URL na barra do navegador, notaram-se pequenas alterações no nome do domínio em relação ao oficial da empresa.
Com base nos conceitos de Segurança da Informação, essa técnica de engenharia social, que busca induzir a vítima ao erro para obter dados confidenciais, é conhecida como
Ao configurar o acesso dos servidores ao sistema de gestão escolar, o secretário escolar elabora orientações sobre a criação e o uso de senhas. Considerando as recomendações da Cartilha de Segurança para Internet, do CERT.br, julgue as afirmativas a seguir em verdadeiras (V) ou falsas (F).

(__) A senha formada pela data de nascimento do servidor seguida das iniciais da escola é adequada, por combinar números e letras.

(__) Sequências de teclado, como "qwerty" ou "1qaz2wsx", devem ser evitadas, ainda que combinem letras e números.

(__) O uso da mesma senha forte no sistema de gestão escolar e no e-mail pessoal é recomendável, por reduzir o risco de esquecimento.

(__) A adoção de grande quantidade de caracteres e de diferentes tipos de caracteres torna a senha mais difícil de ser descoberta.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
O secretário de uma escola recebe, no e-mail institucional, mensagem com o logotipo do órgão responsável pelo censo escolar, informando que o acesso da escola ao sistema será bloqueado em 24 horas, caso o login e a senha não sejam confirmados por meio de link indicado na própria mensagem. O link direciona para página visualmente idêntica à do sistema oficial, porém hospedada em endereço diferente do endereço verdadeiro.
Considerando a classificação dos golpes aplicados na internet adotada pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), assinale a alternativa que identifica CORRETAMENTE o golpe descrito.
Ao ligar o computador da secretaria, o assistente administrativo constata que as planilhas de cadastro e os documentos digitalizados não podem ser abertos e que uma mensagem na tela exige pagamento para devolver o acesso aos arquivos. A direção reúne a equipe para definir as providências. Considerando as orientações da Cartilha de Segurança para Internet, analise as assertivas a seguir.

I. O cenário caracteriza ransomware, código malicioso que torna inacessíveis os dados, geralmente por meio de criptografia, e exige pagamento de resgate.
II. Segundo a Cartilha, possuir backups atualizados é a única garantia de que a secretaria conseguirá acessar novamente os dados afetados.
III. O pagamento do resgate, embora desaconselhado, assegura o restabelecimento do acesso aos dados criptografados.
IV. A desativação das atualizações automáticas do sistema operacional e dos programas reduz o risco de novas infecções.


Está CORRETO o que se afirma em:
© 2016-2026 Fonte Concursos - Questões de Concurso e Plano de Estudo