Questões de Noções de Informática - Segurança da Informação para Concurso

Eliminar a necessidade de o usuário ter uma senha, permitindo o acesso direto às contas online.

Reforçar a segurança das contas online, exigindo que o usuário apresente uma segunda forma de autenticação além da senha.

Aumentar a facilidade de acesso às contas online.

Reduzir a segurança das contas online, exigindo que o usuário compartilhe informações pessoais adicionais.

Tornar as contas online mais vulneráveis, exigindo que o usuário use uma senha mais fraca.

O processo de gerenciamento de riscos de tecnologia se concentra principalmente na eliminação completa de todos os riscos, garantindo assim que a organização opere sem ameaças.

O processo de gerenciamento de riscos de tecnologia é uma atividade única, que não requer revisão contínua ou adaptação ao longo do tempo.

O processo de gerenciamento de riscos de tecnologia envolve a identificação de riscos, a avaliação de sua probabilidade e impacto e a implementação de estratégias para mitigá-los ou aceitá-los.

O processo de gerenciamento de riscos de tecnologia não deve ser usado para pequenas e médias empresas.

Um plano de contingência de dados é um conjunto de procedimentos e estratégias para lidar com a perda de dados, seja devido a falhas de hardware, a erros humanos, a ataques cibernéticos ou a desastres naturais.

Os planos de contingência de dados geralmente incluem a realização regular de backups de dados críticos, a implementação de medidas de segurança de dados e a designação de responsabilidades para a recuperação de dados.

Um plano de contingência de dados não precisa especificar os objetivos de tempo de recuperação (RTO) ou pontos de recuperação (RPO), pois esses são conceitos irrelevantes na gestão de dados.

A realização de testes regulares do plano de contingência de dados é uma prática recomendada para garantir que ele seja eficaz e que os funcionários estejam familiarizados com os procedimentos de recuperação.

Furto de identidade (Identity theft)

Fraude de antecipação de recursos (Advance fee fraud)

Phishing

Boato (Hoax)

a ativação de uma aba anônima no navegador, permitindo o acesso a e-mails sem a necessidade de senhas.

a tentativa de invasão do e-mail do usuário, o que ocorre, muitas vezes, por meio de mecanismos de DDoS.

o envio de e-mails prescindíveis e indesejados, frequentemente contendo potenciais ameaças, como vírus.

a disponibilização de plug-ins de terceiros que oferecem recursos de gerenciamento de senhas em e-mails.