Questões sobre Segurança da Informação

No que se refere à segurança da informação, julgue os itens a seguir. Para averiguar a integridade de um arquivo de computador a ser transmitido por um meio inseguro, pode-se gerar um hash antes da transmissão e verificar o hash após a transmissão.

• C. Certo
• E. Errado

No que se refere à segurança da informação, julgue os itens a seguir. A realimentação das partes interessadas na segurança da informação é uma entrada para análise crítica da política de segurança da informação.

• C. Certo
• E. Errado

No que se refere à segurança da informação, julgue os itens a seguir. Considere que uma vulnerabilidade conhecida de determinado software represente risco de incidente de segurança da informação. Nessa situação, identificado o risco, o impacto é considerado como a possibilidade desse risco efetivamente ocorrer.

• C. Certo
• E. Errado

Julgue os itens seguintes, relativos à segurança da informação. Confidencialidade diz respeito à propriedade da informação que não se encontra disponível a pessoas, entidades ou processos não autorizados.

• C. Certo
• E. Errado

Julgue os itens seguintes, relativos à segurança da informação. Um sistema de gestão da segurança da informação (SGSI) estabelece, implementa, opera, monitora, mantém e melhora a segurança da informação da organização, ainda que não esteja voltado a aspectos como estrutura organizacional, políticas, procedimentos, processos e recursos.

• C. Certo
• E. Errado

No que se refere à segurança da informação, julgue os itens a seguir. A lentidão e a paralisação do funcionamento de um sítio de comércio eletrônico que provê transações para venda de produtos é considerado incidente que viola a confidencialidade das informações do sítio.

• C. Certo
• E. Errado

A respeito de replicação de dados, assinale a opção correta.

• A. Devido à complexidade da estrutura exigida na montagem de um ambiente de replicação, o sistema gerenciador de banco de dados não consegue manter a transparência de replicação juntamente com a independência de dados.
• B. Com o objetivo de garantir a consistência dos dados, a replicação torna inativos os sítios envolvidos na replicação quando há falha de um deles.
• C. À medida que a quantidade de aplicativos que executem operações de atualização de dados no banco forem aumentando, torna-se necessário aumentar também o número de réplicas destes dados.
• D. Com relação à segurança, é mais fácil manter o controle de acesso aos dados em um ambiente centralizado do que em um ambiente de replicação.
• E. A transferência, para a aplicação, da seleção da cópia de dados a ser acessada exige mais esforço dos sistemas gerenciadores de bancos de dados distribuídos, na realização do gerenciamento das transações.

Julgue o item abaixo, acerca de bloqueio de transações. A serializabilidade de transações é garantida pela aplicação, a todas as transações, do protocolo de bloqueio em duas fases.

• C. Certo
• E. Errado

No que se refere à segurança da informação, julgue os itens subsequentes. A avaliação de riscos e de ameaças de uma empresa resulta na seleção e na adoção de mecanismos de prevenção, detecção e resposta para redução de riscos.

• C. Certo
• E. Errado

O acesso aos serviços bancários via Internet está sujeito a várias fases de controle. Um dos bancos que disponibiliza esses serviços solicita, inicialmente, o número da agência e o da conta corrente. Numa segunda etapa, exige uma senha. A partir daí, o cliente pode realizar apenas as transações às quais tem acesso.

Os atributos de segurança que esse exemplo implementa, na sequência em que ocorrem são

• A. autenticação, autorização e identificação
• B. autenticação, identificação e autorização
• C. autorização, identificação e autenticação
• D. identificação, autenticação e autorização
• E. identificação, autorização e autenticação