37 Questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.

78% dos usuários de um mensageiro instantâneo relataram preocupação com a coleta de metadados pela versão 1.0, que armazenava registros completos de horários e localizações. Na versão 2.0, o aplicativo passou a oferecer criptografia ponta a ponta e apagamento automático de metadados após 24 horas, além de permitir o relato de contatos suspeitos. Analise o texto e identifique a prática que adota o novo recurso de privacidade automatizado pelo aplicativo.

1. A) Habilitar uma VPN para criptografar todo o tráfego do dispositivo
2. B) Ler atentamente a política de privacidade antes de usar o aplicativo
3. C) Ativar a autenticação em dois fatores para entrar na conta
4. D) Alterar a senha de acesso ao aplicativo periodicamente
5. E) Instalar a atualização que restringe a coleta de metadados e criptografa as mensagens

Uma escola pública adotou o aplicativo Mensagem Cidadã para a comunicação entre famílias, estudantes e professores. Após uma avaliação de segurança, a equipe responsável identificou a necessidade de proteger tanto o acesso às contas quanto o conteúdo das conversas. Por isso, a nova versão do aplicativo passou a exigir autenticação de dois fatores, ativou a criptografia de ponta a ponta por padrão, enviou alertas sobre logins suspeitos e recomendou a alteração periódica das senhas. Também foram apresentados termos de privacidade mais detalhados aos usuários. Com base no texto, identifique a medida mais diretamente voltada à proteção do conteúdo das mensagens e à preservação da privacidade dos dados pessoais durante a comunicação.

1. A) Recomendar a alteração periódica das senhas das contas.
2. B) Apresentar termos de privacidade mais detalhados aos usuários.
3. C) Ativar a criptografia de ponta a ponta por padrão.
4. D) Enviar alertas sobre a ocorrência de logins suspeitos.
5. E) Exigir autenticação de dois fatores para acessar as contas.

Dados ilustrativos: Em uma remota região de serras brasileiras, uma iniciativa de telemedicina instalou câmeras de videoconferência, sensores de sinais vitais e computadores conectados por meio de um enlace via satélite e roteador local. Para reduzir custos, um servidor central fornece endereços IP automaticamente aos dispositivos assim que eles se conectam, enquanto outro serviço traduz nomes de máquinas em endereços numéricos para facilitar o acesso. A comunicação via satélite exige ainda um equipamento que direciona pacotes entre redes distintas, garantindo o tráfego seguro e eficiente dos dados de pacientes. Analise o texto-base e identifique qual protocolo ou serviço é responsável pela atribuição automática de endereços IP aos dispositivos na rede descrita.

1. A) HTTP
2. B) DHCP
3. C) DNS
4. D) FTP
5. E) SNMP

Em um grande centro de distribuição de encomendas, funcionários utilizam leitores de código de barras portáteis que se conectam à rede sem fio para registrar dados de pacotes em tempo real. Quando ligados, esses dispositivos recebem automaticamente um endereço IP de um servidor. Em seguida, ao consultar o nome dos servidores de atualização, eles recorrem a outro serviço de rede responsável por traduzir nomes em endereços numéricos. Já para enviar relatórios ao sistema central, empregam protocolos específicos de transferência de dados. Identifique no contexto do texto qual protocolo realiza a atribuição automática de endereços IP aos dispositivos.

1. A) O protocolo DNS
2. B) O protocolo FTP
3. C) O protocolo HTTP
4. D) O protocolo SMTP
5. E) O protocolo DHCP

Técnicos instalam há duas semanas equipamentos de rede em um prédio administrativo de uma pequena cidade. Câmaras de segurança, pontos de acesso Wi-Fi e computadores de departamentos distintos foram conectados a switches que agrupam os sinais localmente. Um servidor DHCP atribui endereços IP automaticamente aos dispositivos, enquanto um servidor DNS traduz nomes de domínio em endereços IP. Para controlar o fluxo de dados entre a rede interna e a internet, foi configurado um dispositivo que decide o melhor caminho para cada pacote de informação, encaminhando-os de forma eficiente aos destinos corretos. Analise o texto e conclua qual componente de rede atua de modo análogo a um serviço de correspondência, direcionando cada pacote ao destino apropriado.

1. A) O roteador
2. B) O firewall
3. C) O switch
4. D) O servidor DHCP
5. E) O servidor DNS

Uma secretaria municipal de saúde armazena, em servidores de nuvem, cópias de prontuários eletrônicos. Em uma avaliação de segurança, verificou-se que pessoas que obtêm acesso indevido a esses servidores conseguem ler os arquivos quando eles não estão protegidos por criptografia. Para reduzir esse risco, o novo sistema oferece quatro recursos: criptografia ponta a ponta dos backups, autenticação de dois fatores para entrar na conta, registro das atividades de acesso e um canal para comunicar acessos suspeitos. Considerando o risco descrito no texto, qual recurso atua diretamente para impedir a leitura dos prontuários por pessoas que obtiverem acesso indevido aos backups armazenados na nuvem?

1. A) Enviar acessos suspeitos ao canal direto de suporte técnico.
2. B) Armazenar os backups em nuvem sem aplicar qualquer criptografia.
3. C) Ativar a criptografia ponta a ponta nos backups em nuvem.
4. D) Registrar as atividades de acesso realizadas pelos usuários do sistema.
5. E) Ativar a autenticação de dois fatores para acessar o sistema.