Niterói Prev adotou uma nova solução de autenticação centralizada para melhorar o controle de acesso dos servidores públicos ao sistema interno de consulta e tramitação de processos de aposentadoria. Para isso, implementou o LDAP como serviço de diretório. Durante a integração, surgiram dúvidas sobre como o LDAP funciona e quais benefícios ele oferece nesse contexto. Considerando esse cenário, sobre LDAP, assinale a afirmativa correta.

Diante do aumento de tentativas de acesso não autorizado aos sistemas da Niterói Prev, a equipe de Tecnologia da Informação decidiu revisar as suas políticas de segurança com base na norma ISO/IEC 27002. De acordo com tal normativa, assinale a afirmativa correta sobre os controles de segurança.

Trata-se de uma prática eficaz para o combate a malwares em ambientes computacionais:

Acerca da segurança da informação, julgue o item seguinte.

A elaboração de uma política de segurança de rede deve considerar controles de acesso, segmentação de rede e uso de firewalls.

Acerca da segurança da informação, julgue o item seguinte.

As políticas de segurança da informação devem ser restritas ao setor de TI, pois apenas os profissionais dessa área manipulam dados sensíveis.

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

Um certificado digital pode ser reutilizado indefinidamente, desde que não tenha sido comprometido.

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

A criptografia assimétrica é amplamente utilizada em certificados digitais, permitindo a verificação da autenticidade e da integridade de informações.

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

Um certificado digital autoassinado oferece o mesmo nível de confiança que um emitido por uma autoridade certificadora (CA).

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

A simples utilização de HTTPS garante que uma aplicação web esteja protegida contra ataques de injeção de SQL.

Existiu uma época em que as informações eram armazenadas, unicamente, em papel e, por isso, o controle, a segurança e a privacidade das informações eram mais simples. Com o advento da tecnologia tornou-se necessário mais investimentos e estruturas lógicas e robustas de segurança.
Em relação as boas práticas em segurança da informação, analise as proposições a seguir:

I- A segurança da informação tem como objetivo proporcionar e garantir os seguintes princípios: integridade, confidencialidade e disponibilidade das informações.
II- A confidencialidade é a limitação de acesso às informações.
III- A integridade consiste na inconsistência das informações.
IV- A disponibilidade está relacionada à proteção de que a informação estará assegurada de forma tempestiva.

É CORRETO o que se afirma em: