Questões de Concurso

Um profissional de segurança da informação está analisando os riscos associados ao uso de redes corporativas. Ele identificou que um dos principais vetores de ataque envolve a exploração de vulnerabilidades em softwares desatualizados e o acesso não autorizado a dados sensíveis. Diante desse cenário, quais conceitos são fundamentais para a proteção dos sistemas e informações?

(a)

Firewall e Antivírus: Ferramentas essenciais para a defesa em profundidade, atuando na prevenção e detecção de ameaças.

(b)

Autenticação de dois fatores e Criptografia: Mecanismos que garantem a identidade do usuário e a confidencialidade dos dados, respectivamente.

(c)

Princípios da CIA (Confidencialidade, Integridade e Disponibilidade): Pilares que definem os objetivos da segurança da informação e orientam as políticas de proteção.

(d)

Engenharia Social e Phishing: Técnicas comuns de ataque que exploram a falha humana para obter acesso a informações ou sistemas.

(e)

Malware e Ransomware: Tipos de software malicioso que podem comprometer a integridade dos dados e a disponibilidade dos sistemas.