Concurso.app

Carregando o simulado…

Questão 20 de 61

Conhecimentos GeraisEstilo FCCMúltipla escolhaProdução própria

Questão 20

Um Tribunal Regional do Trabalho implementou uma política de segurança da informação baseada na norma ABNT NBR ISO/IEC 27002:2022. Durante uma auditoria interna, foram identificadas as seguintes situações:

I. Um estagiário recebeu um e-mail aparentemente enviado pelo setor de TI, solicitando a atualização urgente de suas credenciais por meio de um link que direcionava para uma página idêntica à do portal do tribunal. Ele clicou no link, mas não forneceu a senha.
II. Um servidor público notou que, ao acessar o sistema de processos, foi redirecionado para um site externo que exibia anúncios e, em seguida, seu navegador passou a abrir janelas pop-up de forma insistente.
III. Um técnico de informática identificou que um computador da rede estava enviando grandes volumes de tráfego para endereços IP desconhecidos, sem que houvesse usuário logado no momento.

Considerando os conceitos de segurança da informação e as características dos códigos maliciosos, assinale a alternativa que associa corretamente cada situação ao tipo de ameaça ou conceito correspondente, e indica a medida de prevenção mais adequada segundo a norma.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.

Nenhuma resposta marcada