O TRF1 deseja implementar a ITIL 4 para gerenciamento dos serviços de TI. A ITIL 4 trouxe uma nova abordagem ao gerenciamento de serviços, representada na forma de dimensões.

Assim, duas das dimensões da ITIL 4 são:

Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenciadas para o alcance de seu objetivo.

De acordo com a NBR ISO/IEC 27001, para realizar o gerenciamento desses riscos e oportunidades, a organização deve planejar ações para:

José, que trabalha no Tribunal Regional Federal da 1ª Região, precisa fazer uso de um certificado digital com o objetivo de utilizar a sua chave privada para assinar documentos digitalmente e enviá-los ao receptor, que então usará a chave pública do emissor para confirmar a autenticidade da assinatura. Qualquer pessoa que tenha acesso à chave pública pode realizar a verificação da assinatura de José.

Para atender a essa demanda, José deverá gerar um certificado tipo:

Gilberto, um investidor da bolsa de valores, recebeu um email, supostamente enviado pela Bolsa de Valores de São Paulo (Bovespa), solicitando que verificasse sua conta na corretora, pois poderia ter sido alvo de ransonware. Gilberto abriu o e-mail, leu seu conteúdo e depois seguiu as instruções apresentadas, acessando sua conta. O que Gilberto não sabia é que no e-mail havia um código malicioso que passou a monitorar as atividades executadas e enviar as informações coletadas para terceiros.

Após ter perdido seus ativos, Gilberto descobriu que foi alvo de um:

Amanda precisa enviar um documento para a sede de sua empresa. O documento não tem nada que seja crítico, ou seja, não é necessária a garantia da confidencialidade; porém é obrigatório garantir que foi realmente Amanda que a enviou. Amanda usará o princípio da assinatura digital e, para isso, usará um algoritmo de criptografia assimétrico que possui apenas essa funcionalidade.

O algoritmo utilizado por Amanda será:

Iago trabalha em um banco e pretende encaminhar uma mensagem a Joyce, que trabalha na mesma rede, mas está fisicamente distante. Iago e Joyce compartilham um valor secreto comum que deve ser utilizado no trâmite da mensagem para assegurar sua autenticidade e confidencialidade.

Para garantir os critérios da comunicação, Iago deverá aplicar uma:

O Departamento de Segurança do Tribunal Regional Federal da 1ª Região está substituindo a rede local cabeada do Departamento Pessoal por uma rede sem fio por não conseguir passagem para os cabos novos. Para garantir a segurança das informações, o Departamento de Segurança buscou o algoritmo de criptografia que melhor atendesse às questões de confidencialidade e performance da rede.

Ao final da busca, decidiu-se implementar o WPA3, porque ele:

A empresa Y possui duas redes que operam em velocidades diferentes: uma é gigabit Ethernet e a outra, 10 Mbps. Elas possuem um elemento de interconexão entre elas que está descartando uma grande quantidade de quadros em virtude de uma queima em um circuito de buffer, o que reduziu a quantidade de buffer de memória disponível.

A divisão de redes, que foi acionada para a verificação do problema, concluiu corretamente que deveria substituir o(a):

O Tribunal Regional Federal da 1ª Região abriu um processo licitatório para modernizar a tecnologia de rede sem fio do Departamento de Pessoal. A rede antiga admitia taxas de 1; 2; 5,5 e 11 Mbps e usava a sequência de Barker como sequência de espalhamento. No termo de referência, foram elencados os requisitos da rede modernizada, a qual deveria trabalhar a uma velocidade de 72 a 600 Mbps e nas bandas de frequência 2,4 GHz ou 5 GHz. A empresa que ganhar o processo licitatório deverá substituir o padrão antigo pelo padrão novo.

Os padrões antigo e novo são, respectivamente:

Três amigos trabalham para uma multinacional. Como forma de facilitar o trabalho, eles montaram um escritório no qual trabalham remotamente e podem dividir as despesas com infraestrutura (Internet, ar-condicionado etc.). Nesse escritório, eles possuem computadores com mouse e teclado que operam via bluetooth, uma rede particular dentro do escritório de forma a fazer compartilhamento de recursos e também conexão com a rede da sede da empresa localizada em outro país.

Para isso, os três amigos precisaram configurar uma: