Questões sobre Necessidade de Segurança

Um conjunto de informações, com diferentes níveis de sigilo, está armazenado em um mesmo local. Assinale a alternativa que indica o critério de classificação da informação que deverá ser adotado para a situação apresentada.

• A. Cada parte física deverá ter a classificação das informações armazenadas.
• B. O local deve ser classificado com o grau de sigilo mais baixo.
• C. O local de armazenagem não sofre influência do sigilo das informações.
• D. Todo local deverá ser classificado com o mais alto nível de classificação das informações.
• E. De acordo com a lei da informação, todas as informações deverão estar disponíveis independentemente do respectivo grau de sigilo.

Quanto à segurança de redes sem fio, assinale a alternativa correta.

• A. WPA2 não é baseado no AES.
• B. EAP é um framework e outros padrões definem as mensagens de protocolos.
• C. WPA2 faz autenticação com uma chave previamente compartilhada antes da associação.
• D. WEP codifica dados por confidencialidade, realizando um NAND com a saída de um fluxo de cifras.
• E. WEP faz a verificação de integridade baseada em CRC de 32 bits, que é ineficiente para detectar erros de transmissão, mas é um mecanismo eficiente de criptografia.

Com relação aos controles a serem implementados em um SGSI, julgue os itens seguintes.

Acordos de não divulgação que reflitam as necessidades da organização para proteção da informação devem ser revisados sempre que houver vazamento de informação.

• C. Certo
• E. Errado

Considerando que, em um ambiente de rede, exista um servidor de impressão em Windows Server 2003 e outro servidor de impressão em Linux que utilize o sistema CUPS, julgue os itens subsequentes.

Fazer o controle do acesso físico e lógico às impressoras em uma rede é uma medida de segurança recomendada.

• C. Certo
• E. Errado

Considerando a figura acima, que apresenta elementos do modelo PDCA aplicado à norma ABNT NBR ISO/IEC 27001:2006, julgue os itens de 62 a 69, acerca de conceitos de segurança da informação.

A declaração e a implementação de políticas de segurança da informação, no modelo acima, ocorre durante a fase B1 e, opcionalmente, durante a fase B2.

• C. Certo
• E. Errado