Questões de Concurso

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados. Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:

Uma empresa sofreu um ataque de ransomware que criptografou todos os arquivos armazenados em seus servidores de arquivos. O setor de TI, ao tentar restaurar os dados, identificou que os backups estavam sendo realizados regularmente, mas, alguns arquivos importantes foram perdidos porque as cópias de segurança também foram criptografadas pelo ransomware, pois estavam acessíveis na rede.
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?

Um usuário utiliza backups automáticos na nuvem para a pasta de documentos do seu trabalho. Além disso, mantém uma cópia atualizada semanalmente desses arquivos em seu HD externo, ligando-o apenas para a fazer a cópia toda sexta-feira. Qual a principal vantagem em manter esse disco externo desconectado na maior parte do tempo?

A preservação permanente de ativos digitais gerados em instituições de ensino exige a implementação de rotinas de segurança de dados rigorosas, conhecidas no jargão técnico pela sigla DAM (Digital Asset Management). Analise as seguintes afirmações sobre protocolos de gerenciamento de arquivos e organização de backups de imagem:

I- A estratégia de contingência “Regra 3-2-1” estabelece a manutenção de no mínimo três cópias dos arquivos, distribuídas em 2 tipos de mídias diferentes, sendo uma delas armazenada fora das dependências físicas (off-site ou nuvem).

II- A padronização de nomenclatura de arquivos e a estruturação cronológica de diretórios (Ano/Mês/Dia_Evento) são essenciais para mitigar falhas de indexação e garantir a rastreabilidade a longo prazo de grandes acervos.

III- Para reduzir custos de armazenamento e acelerar a transmissão em rede, constitui boa prática de DAM configurar rotinas para deletar permanentemente os metadados EXIF e IPTC de todas as imagens do servidor.

IV- Unidades de armazenamento SSD dispensam backups redundantes periódicos, pois as memórias flash são imunes a surtos de tensão, corrupção lógica de sistemas de arquivos e desgaste físico dos componentes.

É CORRETO o que se afirma apenas em:

Utilizar um gerenciador de senhas é uma recomendação fundamental de segurança da informação. É CORRETO afirmar que a principal função dessa ferramenta é: