Questões de Concurso Sobre segurança da informação em noções de informática

Quando o navegador Firefox se conecta a um site seguro (cuja URL começa com HTTPS), ele verifica se o certificado apresentado pelo site é válido e se a criptografia é forte o suficiente para proteger adequadamente sua privacidade. Caso o site não passe nessa verificação, o Firefox interrompe a conexão e exibe uma página de erro com a seguinte mensagem: “Alerta: Potencial risco de segurança à frente”. 

O servidor Francisco Xavier, lotado na Pró-Reitoria de Gestão de Pessoas e já acostumado a utilizar o Mozilla Firefox no trabalho, certo dia, no intervalo do almoço, resolveu visitar um site de compras internacionais a partir do computador instalado em sua mesa de trabalho. Era a primeira vez que Francisco acessava o site. Depois que digitou o endereço completo (que começava com HTTPS) e pressionou a tecla ENTER, o navegador apresentou a mensagem de alerta descrita no parágrafo anterior. 

Francisco, certo de que o site era seguro já que um vizinho o havia recomendado muito bem, decidiu clicar em “Aceitar o risco e continuar”. Dessa forma o navegador entendeu que Francisco estava assumindo o controle da situação e criou uma exceção de segurança para aquele site, permitindo o acesso. Francisco então fez a compra que desejava utilizando seu cartão de crédito internacional. Horas depois, quase no fim do expediente, compras que ele nunca fez começaram a aparecer na fatura do cartão. Além disso, Francisco nunca recebeu nada do que comprou naquele site. 

É bem provável que Francisco tenha sido vítima de um site falso, que foi criado para atrair compradores sem conhecimentos de segurança na Internet. Esses sites existem única e exclusivamente para roubar dados dos visitantes como nome, e-mail, telefone, senha e dados de documentos e de cartões de crédito. Geralmente esses sites não possuem certificados válidos e os navegadores identificam essa fragilidade.

Considerando esse cenário, como Francisco deveria ter agido para evitar ser vítima desse tipo de fraude? 

É um tipo astucioso de vírus de computador, suas propriedades e características podem prejudicar sua detecção e remoção por meio de um antivírus. Pois a cada vez que este vírus infecta a máquina, ele sofre alterações. Das opções apresentadas abaixo, qual nome é dado a este tipo de vírus?

Uma das principais preocupações dos usuários ao utilizar um computador é com a questão da segurança dos seus dados. Desta maneira, assinale a alternativa que contém mecanismos de segurança:

Renata trabalha em um laboratório de uma Faculdade e possui uma conta de e-mail institucional do GMail fornecida pelo Suporte de TI da Faculdade. Nessa conta ela recebe uma mensagem com o seguinte corpo: 

Senha expirada.

O administrador do seu domínio definiu que as senhas dos usuários expiram a cada três meses.

Esta é uma medida para proteger o perfil dos usuários, garantindo maior segurança nas contas desta instituição. Portanto, é obrigatório que você renove a sua senha para evitar problemas com o seu e-mail.

CLIQUE AQUI (LINK) para preencher o formulário de renovação com a senha atual e para fornecer uma nova senha.

Atenciosamente,

Suporte de TI.

No assunto, Renata lê “Renovação de senha expirada” e no remetente “Suporte de TI”.

Seguindo recomendações da cartilha de segurança para internet do CERT.br, qual opção Renata deve escolher em relação a essa mensagem de e-mail recebida? 

São programas mal-intencionados disfarçados de softwares comuns, capazes de infectar um computador e causar estragos sem o conhecimento da vítima. Uma vez no sistema, este vírus pode roubar ou destruir arquivos, ver senhas, manusear dados sigilosos, comprometer o desempenho do dispositivo:

Os vírus são considerados programas de computador, ou parte deles, normalmente de origem maliciosa, que possuem a capacidade de se propagar inserindo cópias de si mesmo, tornando-se parte de outros programas e arquivos; possuem alto poder destrutivo quando inseridos dentro de uma rede interna de uma organização, acarretando grandes prejuízos e, até mesmo, a interrupção do fluxo produtivo e operacional da empresa. Considerando os tipos de vírus existentes, marque V para as afirmativas verdadeiras e F para as falsas.

( ) O recebimento de um arquivo anexado a um e-mail onde seu conteúdo tenta induzir o usuário a clicar sobre este arquivo para a sua execução é conhecido como vírus propagado por e-mail.

( ) O vírus de linguagem é escrito em linguagem de script como, por exemplo, VBScript ou JavaScript, podendo ser automaticamente executado dependendo das configurações do navegador ou programa cliente de e-mail.

( ) O vírus de macro é um tipo específico que tenta infectar arquivos manipulados por aplicativos que utilizam a linguagem, como, por exemplo, os que compõem o Microsoft Office.

( ) Um vírus que se propaga de um celular para outro por meio do Bluetooth é conhecido como vírus de corrente digital.

A sequência está correta em

O técnico de informática de uma determinada empresa instalou no ambiente de rede da corporação, um software utilitário especializado em realizar backups; essa demanda foi necessária, pois o volume de dados da empresa havia crescido consideravelmente no ano anterior, além de ter ocorrido um grave problema que, de maneira acidental, um colaborador removeu de forma definitiva um diretório contendo documentos fiscais, gerando um grande transtorno para a organização, bem como da geração de multas pela Receita Federal. Após realizar sucessivos estudos e análises, o profissional optou por utilizar um determinado software proprietário, no qual foi configurada a rotina considerando que um backup completo dos arquivos deveria ser gerado todo domingo; e, no final de cada dia, cuja rotina verificava os dados que foram alterados desde o último evento, gerando uma nova cópia contendo apenas os arquivos mais recentes. A rotina configurada funcionou bem durante um bom tempo; porém, em um determinado dia, o profissional precisou restaurar arquivos e constatou que o processo foi muito demorado, pois foi necessário recuperar o último arquivo completo e todos os fragmentos subsequentes, até a data do evento que gerou a necessidade de tal restauração. Considerando as características apresentadas, pode-se constatar que o profissional configurou no software utilizado, uma rotina de backup do tipo:

Determinado aluno de noções básicas de informática realizou um estudo sobre softwares utilitários; ao explorar exemplos práticos desse tipo de software, ele desenvolveu uma linha de pesquisa sobre o software antivírus e constatou que se tratava de um software especializado em detectar, impedir e remover programas de software maliciosos, como vírus e worms. Esses programas atuam na proteção e prevenção de computadores e outros aparelhos contra tais tipos de ameaça proporcionando mais segurança ao usuário final na execução das suas atividades. Tendo em vista o objeto de pesquisa do aluno, sobre métodos de identificação de vírus utilizados por tal tipo de software, analise as afirmativas a seguir.

I. A busca binária utiliza algoritmos para identificar ameaças em um computador.

II. O sensoriamento heurístico é realizado quando o usuário solicita o escaneamento do computador.

III. A checagem de integridade é um mecanismo que realiza comparações entre os dados armazenados em determinado banco e dados fornecidos ao sistema.

Está correto o que se afirma apenas em

Um software ou dispositivo que protege uma rede, controlando o tráfego de entrada e saída de dados pela rede e aplicando políticas de segurança, é conhecido como:

Manter softwares e sistemas operacionais atualizados são medidas de segurança, pois:

A cibersegurança é um cuidado cada vez mais importante para cidadãos e empresas. Hackers podem ter acesso às informações relevantes, como senhas e valores em contas bancárias. Para garantir segurança durante a utilização de rede de computadores, devemos utilizar 

Caso o usuário acesse uma página na internet e com um certificado digital de segurança, a conexão utilizada por esse usuário será apresentada