À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir.

A política de segurança da informação, que deve ser aprovada pela alta direção da organização, deve ser documentada e comunicada a todos os funcionários.

Acerca da segurança da informação, julgue o seguinte item.

A negação de serviço pode ser classificada como ataque do tipo ativo e consiste em impedir ou inibir o uso normal ou o gerenciamento adequado dos recursos de comunicação de uma rede. Um ataque em que se suprimem mensagens direcionadas ao serviço de auditoria de segurança da rede é um exemplo de ataque de negação de serviço.

Acerca da segurança da informação, julgue o seguinte item.

Técnicas de encriptação simétrica têm por objetivo prover uma rede de comunicação do requisito de confiabilidade na transmissão de dados. O algoritmo denominado AES (advanced encryption standard) é um exemplo de técnica de encriptação simétrica.

Acerca da segurança da informação, julgue o seguinte item.

Uma rede de comunicação atende ao requisito de disponibilidade quando é capaz de garantir que os dados trafegados só sejam acessíveis pelas partes autorizadas, seja para impressão, exibição ou outras formas de divulgação, que incluem a simples revelação da existência de um objeto qualquer.

A respeito de conteinerização e DevOps, julgue os itens que se seguem.

A comunicação entre os servidores docker e os repositórios de registros deve ocorrer com uso de chaves criptográficas, para garantir a confidencialidade das informações.

No que se refere ao AD (active directory), julgue os itens a seguir.

O AD RMS (active directory rights management services) permite aos usuários executar tarefas administrativas no active directory sem conceder direitos administrativos completos, desde que o acesso seja no controlador de domínio.

Acerca de criptografia, julgue os itens que se seguem.

A criptografia assimétrica utiliza uma única chave para criptografar e descriptografar.

Acerca de criptografia, julgue os itens que se seguem.

A autoridade certificadora (AC) publica informações e informa se um certificado é confiável ou está revogado.

No que concerne aos tipos de ataque, julgue os seguintes itens.

Considere que um email malicioso tenha sido recebido por uma pessoa, que identificou alterações no cabeçalho do email e, portanto, percebeu que o email havia sido enviado a partir de uma origem diferente daquela que supostamente o teria enviado. Nesse caso, a situação descrita configura um ataque de spoofing.