item, no entanto,comenta apenas dois (completa ou incremental). Ainda utilizaram apreposicao "ou" para confundir mais o candidato, dando a ideia deexclusividade, ou um, ou o outro, sendo que na realidade, geralmente eutilizado um conjunto de abordagens em uma organizacao. A banca daESAF considerou a questao como correta, mas gerou polemica. Itemcerto.Item II. Segundo a norma ISO 17799:2005 no backup das informacoesdeve ser implantado o seguinte controle: "Um nivel minimo deinformacoes de backup, juntamente com registros completos e exatosdas copias backup e procedimentos documentados de restauracao,devem ser armazenados em um local remoto, a uma distancia segurapara escapar de quaisquer danos no caso de um desastre no siteprincipal. Pelo menos tres geracoes ou ciclos de informacoes backupdevem ser guardados para as aplicacoes importantes para o negocio."Item certo.Item III. Segundo a norma ISO 17799:2005 no backup das informacoesdeve ser implantado o seguinte controle: "A midia dos backups deve serregularmente testada, onde praticavel, para garantir que eles saoconfiaveis para uso emergencial quando necessario.""Os procedimentos para backup de sistemas individuais devem serregularmente testados para assegurar que eles satisfacam os requisitosdos planos de continuidade do negocio." Item certo.GABARITO: letra D.39. (FGV/2008/SEFAZ-RJ/Fiscal de Rendas) Analise a citacaoabaixo, relacionada as fraudes na Internet."Como se nao bastassem virus e spam, agora, os internautas temque ficar atentos para outro tipo de ameaca: as fraudes online. Apratica e sempre a mesma: um e-mail chega a Caixa de Entradado programa de correio eletronico oferecendo promocoes evantagens, ou solicitando algum tipo de recadastramento. A iscapara "pescar" os usuarios sao empresas conhecidas, comobancos, editoras de jornais e revistas, e lojas de comercioeletronico.Os golpes sao bem elaborados, mas basta um pouco de atencaopara verificar uma serie de incoerencias. Em geral, as mensagenssao similares as originais enviadas pelas empresas, e muitas delastem links para sites que tambem sao copias dos verdadeiros.Mas, nos dois casos, e possivel ver imagens quebradas, textosfora de formatacao e erros de portugues - algo dificil de ocorrercom empresas que investem tanto em marketing para atrairclientes. Bom... e o que esses fraudadores querem, afinal?Em alguns casos, o proposito e fazer o internauta preencher umformulario no site falso, enviando informacoes pessoais. Outrasmensagens pedem apenas que o usuario baixe um arquivo porexemplo, um suposto questionario que, na verdade, e umprograma que envia os dados pessoais e financeiros por meio daInternet. De qualquer forma, e bom ficar de olho na sua Caixa deEntrada."A citacao caracteriza o uso de um tipo de fraude na Internet conhecidopor:(A) Keylogger Malware(B) Denial of Service(C) Hoax Spammer(D) Phishing Scam(E) Trojan HorseResolucaoEssa questao e bem simples e destaca o Golpe de Phishing Scam (ousimplesmente Golpe de Phishing), muito cobrado nas provas deconcursos!O Phishing (ou Phishing scam) foi um termo criado para descrever otipo de fraude que se da atraves do envio de mensagem naosolicitada, que se passa por comunicacao de uma instituicaoconhecida, como um banco, orgao do governo (Receita Federal,INSS e Ministerio do Trabalho sao os mais comuns) ou site popular, eque procura induzir o acesso a paginas fraudulentas(falsificadas), projetadas para furtar dados pessoais efinanceiros de usuarios desavisados.A palavra phishing (de fishing) vem de uma analogia criada pelosfraudadores, em que "iscas" (e-mails) sao usadas