Questões sobre Segurança da Informação

• A. WEP (Wired Equivalent Privacy);
  EAP (Extensible Authentication Protocol);
  WPA (Wi-Fi Protected Access);
  WPA2.
• B. EAP (Extensible Authentication Protocol);
  WPA (Wi-Fi Protected Access);
  WEP (Wired Equivalent Privacy);
  WEP2.
• C. WPA (Wi-Fi Protected Access);
  EAP (Extensible Authentication Protocol);
  WEP (Wired Equivalent Privacy);
  WEP2.
• D. WEP (Wired Equivalent Privacy);
  WPA (Wi-Fi Protected Access);
  EAP (Extensible Authentication Protocol);
  EAP2.
• E. EAP (Extensible Authentication Protocol);
  WEP (Wired Equivalent Privacy);
  WPA (Wi-Fi Protected Access);
  WPA2.

Acerca da gestão de segurança da informação, conforme as normas da ABNT, julgue os itens a seguir.

De acordo com a ABNT NBR ISO/IEC 27005, é preciso identificar controles existentes e planejados em uma organização. Além disso, é necessário manter uma lista que descreva sua implantação e seu status de utilização.

• C. Certo
• E. Errado

Acerca da gestão de segurança da informação, conforme as normas da ABNT, julgue os itens a seguir.

A segurança física e do ambiente é descrita na norma ABNT NBR ISO/IEC 27001, que estabelece orientação para segurança dos cabeamentos de energia e de telecomunicações, destacando o modo como esses cabeamentos devem ser protegidos contra interceptação ou danos.

• C. Certo
• E. Errado

Com relação ao tema “segurança de redes de computadores”, analise as afirmativas a seguir.

I. Firewall é uma combinação em que hardware e software operam de modo conjunto para isolar a rede interna de uma empresa ou organização da rede Internet, filtrando a passagem de pacotes considerados seguros.

II. Somente o tráfego de pacotes autorizados pelo administrador da rede, por meio de uma política de segurança, poderá transpor os ambientes intermediados pelo Firewall.

III. Firewall do tipo filtro de pacotes é um servidor de aplicação específico, por meio do qual todos os dados das aplicações são criptografados em cabeçalhos HTTPS, IPSEC e ICMP, destinados à rede local, que devem ser avaliados antes de serem liberados para a zona desmilitarizada.

Assinale:

• A.

  se somente a afirmativa I estiver correta.

• B.

  se somente a afirmativa II estiver correta.

• C.

  se somente a afirmativa III estiver correta.

• D.

  se somente as afirmativas I e II estiverem corretas.

• E.

  se somente as afirmativas I e III estiverem corretas.

Em relação às normas de segurança da informação ISO 27001 e ISO 27002, analise as afirmativas a seguir.

I. No Brasil, já existem diversas empresas certificadas em ISO 27002.

II. Historicamente, a ISO 27001 deriva da norma britânica BS 7799‐2 tendo, por fim, substituído essa última.

III. A declaração de aplicabilidade é documento essencial a ser produzido durante a implantação da ISO 27002 nas empresas.

Assinale:

• A.

  se somente a afirmativa I estiver correta.

• B.

  se somente a afirmativa II estiver correta.

• C.

  se somente a afirmativa III estiver correta.

• D.

  se somente as afirmativas I e II estiverem corretas.

• E.

  se todas as afirmativas estiverem corretas

Com relação à gestão de segurança da informação, julgue os itens que seguem. Gestão de vulnerabilidades técnicas, de continuidade do negócio e de incidentes de segurança da informação são exemplos de controles considerados como boas práticas para a segurança da informação.

• C. Certo
• E. Errado

• A.

  a verificação da autenticidade de Alice por Bob.

• B.

  a verificação da autenticidade de Bob por Alice.

• C.

  o envio de um texto criptografado por Alice que somente Bob pode descriptografar.

• D.

  o envio de um texto criptografado por Bob que somente Alice pode descriptografar.

• E.

  uma falha de segurança por parte de Alice ao enviar uma mensagem para Bob.

Com relação à gestão de segurança da informação, julgue os itens que seguem. As ações referentes à segurança da informação devem focar estritamente a manutenção da confidencialidade e a integridade e disponibilidade da informação.

• C. Certo
• E. Errado

Com relação à gestão de segurança da informação, julgue os itens que seguem. Um incidente de segurança da informação se caracteriza como um conjunto de eventos que podem, com qualquer probabilidade, comprometer as operações do negócio ou ameaçar a segurança da informação.

• C. Certo
• E. Errado

Com relação à gestão de segurança da informação, julgue os itens que seguem. A proteção dos registros organizacionais e a manutenção da privacidade de informações pessoais são, do ponto de vista legal, controles essenciais para uma organização.

• C. Certo
• E. Errado