Questões de Concurso

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados. Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:

Uma empresa sofreu um ataque de ransomware que criptografou todos os arquivos armazenados em seus servidores de arquivos. O setor de TI, ao tentar restaurar os dados, identificou que os backups estavam sendo realizados regularmente, mas, alguns arquivos importantes foram perdidos porque as cópias de segurança também foram criptografadas pelo ransomware, pois estavam acessíveis na rede.
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?

Uma pequena empresa está avaliando suas estratégias de backup para garantir a proteção de seus dados críticos, considerando fatores como custos, segurança, velocidade de recuperação e acessibilidade. Aequipe de TI busca uma abordagem que combine a agilidade de soluções locais com a resiliência e a proteção contra desastres oferecidas pela nuvem.
Sobre as estratégias de backup local, em nuvem e híbrido, e as ferramentas envolvidas, marque a alternativa CORRETA.

Um webdesigner, responsável pela manutenção do portal da prefeitura, precisa enviar arquivos atualizados de um site para o servidor de hospedagem. Para realizar essa tarefa, ele utiliza um cliente FTP (File Transfer Protocol) para transferir dezenas de arquivos, incluindo novas imagens, folhas de estilo CSS e scripts JavaScript. Para que a transferência ocorra de forma eficiente e segura, é fundamental que o servidor FTPesteja configurado corretamente e que o webdesigner compreenda as portas padrão utilizadas por este protocolo.
Considerando o protocolo FTP operando no modo ativo (Active FTP), qual porta TCP é utilizada para a conexão de controle (comandos) e qual porta TCPé utilizada pelo servidor para a conexão de dados?

Uma empresa de grande porte, alinhada às práticas de gestão da informação e comunicação digital, possui um portal interno robusto onde seus colaboradores acessam diariamente documentos corporativos, formulários padronizados, comunicados internos e ferramentas de colaboração. Esse portal é acessível apenas dentro da rede da empresa ou via VPN para funcionários remotos. Adicionalmente, a empresa disponibiliza uma área restrita e segura para fornecedores e parceiros autorizados, que necessitam acessar informações específicas, como catálogos de produtos, cotações, status de pedidos e contratos, utilizando credenciais de acesso próprias.
Com base na descrição apresentada, como são classificados, respectivamente, o portal interno para colaboradores e a área restrita para fornecedores e parceiros?