Questões sobre Segurança da Informação

De forma geral do que se trata a norma ISO 27001?

• A.

  Padrões de banco de dados e da linguagem SQL.

• B.

  Gestão de segurança da informação.

• C.

  Protocolos de Rede.

• D.

  Padrões para a infraestrutura física de redes.

Acerca de segurança da informação, julgue os itens abaixo.

I A autenticação visa garantir que as entidades participantes de um processo de comunicação realmente são as que afirmam ser.

II A autorização tem por objetivo verificar se uma entidade autenticada possui os devidos direitos para executar determinadas ações em um sistema.

III Em sistemas de informação, a auditoria interna é igual à auditoria externa.

IV Em sistemas com base em login e senha, somente o processo de autenticação não garante que um impostor seja facilmente descoberto.

V A autorização é uma maneira de se negar a participação em determinada operação.

Estão certos apenas os itens

• A. I, II e III.
• B. I, II e IV.
• C. I, III e V.
• D. II, IV e V.
• E. III, IV e V.

Com relação a conceitos fundamentais de informática, julgue os itens a seguir.

Os cookies, de forma geral, são armazenados no disco rígido em formato texto e têm como objetivo facilitar a navegação do usuário na Internet. Algumas companhias podem utilizar cookies para monitorar o comportamento do usuário no acesso de websites, o que não é uma política desejável de privacidade a ser habilitada em um browser.

• C. Certo
• E. Errado

 Tendo como referência a figura acima, que propõe uma classificação de controles de segurança, julgue os itens de 73 a 78.

São exemplos de controles físicos: guardas armados, detecção de intrusão em redes de computadores e monitoramento de incêndio e umidade.

• C. Certo
• E. Errado

 Tendo como referência a figura acima, que propõe uma classificação de controles de segurança, julgue os itens de 73 a 78.

São exemplos de controles administrativos: as políticas de segurança, os procedimentos de classificação da informação e a identificação e autenticação de sistemas.

• C. Certo
• E. Errado

 Tendo como referência a figura acima, que propõe uma classificação de controles de segurança, julgue os itens de 73 a 78.

O desenvolvimento a de uma estrutura básica de um plano de continuidade do negócio constitui controle com foco administrativo; os ativos de processo contidos no plano referido, em geral, são críticos ao negócio da organização e apresentam objetivos de tempo de recuperação da ordem de poucos segundos.

• C. Certo
• E. Errado

 Tendo como referência a figura acima, que propõe uma classificação de controles de segurança, julgue os itens de 73 a 78.

A análise de vulnerabilidades, quando realizada no arcabouço de uma atividade de análise de riscos, é precedida, usualmente, da análise de ameaças, mas antecede a análise de controles, podendo cada controle inexistente ser traduzido em uma vulnerabilidade existente.

• C. Certo
• E. Errado

 Tendo como referência a figura acima, que propõe uma classificação de controles de segurança, julgue os itens de 73 a 78.

Se determinada parte de um ativo de informação é classificada como confidencial, é possível que o grau de sigilo atribuído a esse ativo seja secreto ou ultrassecreto, não devendo o ativo ser classificado como reservado.

• C. Certo
• E. Errado

No que se refere a arquiteturas e tecnologias de sistemas de informação, julgue os itens de 110 a 120.

Um portal corporativo personalizado para as responsabilidades dos cargos dos funcionários da empresa deve ser acessível na Internet, para serem aumentadas a flexibilidade e a segurança dos dados, uma vez que eles ficam armazenados em mais de um sistema.

• C. Certo
• E. Errado

No que se refere a arquiteturas e tecnologias de sistemas de informação, julgue os itens de 110 a 120.

Um sistema colaborativo é aquele em que múltiplos usuários se empenham em uma atividade compartilhada, geralmente em locais geográficos diferentes. Entre as aplicações distribuídas, os sistemas colaborativos se distinguem pelo fato de os usuários trabalharem juntos sem um objetivo comum e necessitarem interagir por meio de troca de informações e pedido, entre outros.

• C. Certo
• E. Errado