Questões sobre Geral

Julgue os itens que se seguem, relativos a políticas de segurança e gestão da segurança da informação. Devido à criticidade das informações que constam de documento que estabelece a política de segurança, esse documento deve ser restrito à organização.

• C. Certo
• E. Errado

Julgue os itens que se seguem, relativos a políticas de segurança e gestão da segurança da informação. Uma política de segurança deve prover indicadores para validar a maturidade em segurança da informação bem como deve definir o tipo de comportamento que deverá ser adotado pelos colaboradores das organizações.

• C. Certo
• E. Errado

Acerca de antivírus e softwares maliciosos, julgue os próximos itens. Phishing é um tipo de software malicioso que se instala no computador com o objetivo de destruir informações específicas de forma lenta e silenciosa.

• C. Certo
• E. Errado

Acerca de antivírus e softwares maliciosos, julgue os próximos itens. Como os antivírus agem a partir da verificação da assinatura de vírus, eles são incapazes de agir contra vírus cuja assinatura seja desconhecida.

• C. Certo
• E. Errado

No que diz respeito a VPNs (virtual private network), julgue os itens subsequentes. O uso de IPSec como protocolo de tunelamento permite que cada pacote IP seja criptografado.

• C. Certo
• E. Errado

No que diz respeito a VPNs (virtual private network), julgue os itens subsequentes. A implementação de uma VPN exige a definição de um protocolo inicial que utilize criptografia assimétrica.

• C. Certo
• E. Errado

Julgue os seguintes itens, relativos a mecanismos de autenticação. As vantagens do TACACS+ em relação ao TACACS incluem a disponibilização do serviço de registro de logs de eventos.

• C. Certo
• E. Errado

Julgue os seguintes itens, relativos a mecanismos de autenticação. Ao se utilizar RADIUS, a senha é a única informação criptografada no pacote de requisição de acesso enviado do cliente para o servidor.

• C. Certo
• E. Errado

Julgue os itens a seguir, referentes a firewalls, proxies e sistemas de detecção de intrusão. Um proxy relativo à aplicação normalmente provê maior segurança que um proxy relativo a circuito.

• C. Certo
• E. Errado

Julgue os itens a seguir, referentes a firewalls, proxies e sistemas de detecção de intrusão. Os logs de auditoria constituem importante fonte de informação para as análises realizadas por sistemas de detecção de intrusão baseados em hosts.

• C. Certo
• E. Errado