Questões de Concurso

Um analista de segurança da informação foi alertado sobre um possível acesso não autorizado a dados confidenciais da prefeitura. Ele precisa identificar a origem da ameaça e os métodos utilizados para tentar violar os sistemas, a fim de implementar medidas de proteção mais eficazes e prevenir futuras ocorrências.

(a)

O principal problema é a falta de um antivírus atualizado, sendo a ameaça mais comum a infecção por malwares que se espalham por e-mail.

(b)

Ameaças podem incluir ataques de negação de serviço (DoS), phishing, ransomware e exploração de vulnerabilidades em softwares desatualizados, visando obter acesso indevido ou interromper serviços.

(c)

A principal preocupação deve ser com a engenharia social, onde usuários são enganados para fornecer informações sensíveis, sendo a criptografia de dados uma solução isolada para esse tipo de problema.

(d)

A segurança da informação se resume a proteger os dados contra exclusão acidental, sendo as ameaças externas menos relevantes que os erros humanos internos.

(e)

Ataques de força bruta são as únicas ameaças que exploram senhas fracas, e a solução é simplesmente instruir os usuários a criarem senhas mais complexas, sem necessidade de monitoramento.