#Segurança da Informação

Uma senha forte já não basta, e toda banca que cobra segurança da informação hoje pergunta o que protege a conta depois que a senha é roubada. Autenticação de dois fatores, ou 2FA, é o método que soma à senha uma segunda prova de identidade, vinda de uma categoria diferente, como um código enviado ao celular ou uma impressão digital. Ela usa exatamente dois fatores distintos, enquanto a autenticação multifator, ou MFA, pode usar dois ou mais; por isso toda 2FA é uma forma de MFA, mas nem toda MFA se limita a dois fatores.

Intranet e internet usam exatamente os mesmos protocolos, e a diferença está em quem pode entrar. Internet é a rede pública mundial; intranet é a rede privada da organização, restrita a seus membros; extranet é a intranet estendida a parceiros externos autenticados. O que muda é o alcance do acesso, não a tecnologia.

Concurso de TI cobra Português, Direito Administrativo e Raciocínio Lógico antes de cobrar código. A seleção pública de tecnologia da informação existe em nível médio e superior, em órgãos federais, tribunais, estatais, polícias e prefeituras, e a prova soma conhecimentos básicos e específicos na mesma folha. Veja os cargos, as etapas e por onde começar a estudar.

No Chrome e no Edge a janela privada abre com Ctrl+Shift+N, mas no Firefox é Ctrl+Shift+P, e a banca cobra essa diferença. Navegadores de internet caem em três frentes: atalhos de teclado, privacidade (anônima, cookies e cache) e segurança (HTTPS e certificado).

Restaurar um backup incremental exige a última cópia completa e todas as parciais feitas depois dela, e é esse detalhe que vira alternativa errada na prova. Os tipos de backup cobrados em concurso são três: completo, incremental e diferencial, e o que muda entre eles é o ponto de partida da comparação.

A ISO 27001 está na terceira edição, publicada em outubro de 2022, e quem decorou o Anexo A da versão anterior está revisando uma lista que a norma reorganizou por completo. A norma especifica os requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão da segurança da informação, com requisitos obrigatórios nas Seções 4 a 10 e 93 controles no Anexo A.

A definição de nuvem que as bancas cobram vem de um documento do NIST publicado em 2011. Computação em nuvem é o acesso por rede, sob demanda, a recursos compartilhados e configuráveis de computação. São cinco características essenciais, três modelos de serviço, IaaS, PaaS e SaaS, e quatro modelos de implantação.