TESTE DE CONHECIMENTO AULA 04 - Gestão da Segurança da Informação

Prévia do material em texto

GESTÃO DA SEGURANÇA DA INFORMAÇÃO
AULA 04
	
	 
		
	
		1.
		Atualmente, as organizações consideram a informação atrelada a tecnologia como um ativo valioso internamente. Essas organizações utilizam a tecnologia integrada a informação para gerir melhor seus negócios e agregar valor aos seus produtos e serviços.As ameaças à segurança de informação de uma empresa estão diretamente relacionadas com a perda de algumas características. Entre as afirmativas abaixo marque apenas as que contenha apenas informações corretas:
 
I-Integridade: Quando uma informação fica exposta a um usuário não autorizado e o mesmo efetua modificações nas informações sem a devida autorização.
II-Confidencialidade: Ocorre quando é possível acessar uma informação que deveria ter sigilo, como as senhas de uma usuário ou de administrador do sistema.
III-Disponibilidade: Quando uma informação não fica mais acessível para a pessoa que necessita dele.  Isso ocorre, por exemplo, quando um sistema de comunicação de uma empresa entra em falha.
	
	
	
	I , II e III
	
	
	Apenas II e III
	
	
	Apenas I e III
	
	
	Apenas I
	
	
	Apenas II
	
Explicação:
As três estão corretas
	
	
	
	 
		
	
		2.
		Ao analisarmos a afirmativa: ¿Devemos levar em consideração que diferentes ameaças possuem impactos diferentes e que dependendo do ativo afetado, podemos ter também impactos diferentes para uma mesma ameaça¿. Podemos dizer que é:
	
	
	
	falsa, pois não depende do ativo afetado.
	
	
	parcialmente verdadeira, pois sempre temos impactos diferentes para uma mesma ameaça.
	
	
	falsa, pois não devemos considerar que diferentes ameaças existem .
	
	
	verdadeira
	
	
	falsa, pois os impactos são sempre iguais para ameaças diferentes.
	
	
	
	 
		
	
		3.
		As ameaças propositais causadas por agentes humanos como hackers, invasores, espiões, ladrões e etc. poderão ser classificadas como:
	
	
	
	Voluntárias
	
	
	Destrutivas
	
	
	Globalizadas
	
	
	Insconsequentes
	
	
	Tecnológicas.
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		4.
		Qual dos exemplos abaixo não pode ser considerado como sendo claramente um código malicioso ou Malware ?
	
	
	
	worm
	
	
	trojan horse
	
	
	rootkit
	
	
	keyloggers
	
	
	active-x
	
	
	
	 
		
	
		5.
		Você pode perceber que é importante detectar, analisar e depois ¿atacar¿ as ameaças em que as organizações estão susceptíveis.Em relação as redes de computadores, as ameaças podem surgir através de agente maliciosos, como os Crakers. Assinale apenas a alternativa que contenha apenas as afirmações corretas:
I-Cracker é uma pessoa que invade um sistema de segurança com o objetivo de roubar ou destruir informações dos sistemas.
II-Os Cracker não possuem como objetivo invadir um sistema com a intenção de causar algum dano especifico.
III-Os crackers já possuem características opostas, eles possuem prática na quebra da segurança dos sistemas e softwares e utilizam o conhecimento adquirido de forma a causar algum dano e de forma ilegal.
	
	
	
	Apenas II
	
	
	I, II e III
	
	
	Apenas I e III
	
	
	Apenas I
	
	
	Apenas I e II
	
Explicação:
A Qquestão II refere-se a um Hacker.
	
	
	
	 
		
	
		6.
		As ameaças são agentes ou condições que causam incidentes que comprometem as informações e seus ativos por meio da exploração de vulnerabilidades. Qual das opções abaixo apresenta as possíveis classificações das ameaças quanto a sua intencionalidade?
	
	
	
	Naturais, Involuntárias e Voluntarias.
	
	
	Ocasionais, Involuntárias e Obrigatórias.
	
	
	Naturais, Voluntarias e Obrigatórias.
	
	
	Naturais, Involuntárias e Obrigatórias.
	
	
	Naturais, Voluntarias e Vulneráveis.
	
	
	
	 
		
	
		7.
		Pedro construiu um software malicioso capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Neste caso podemos afirmar que Pedro construiu um:
	
	
	
	Screenlogger
	
	
	Worm
	
	
	Keylogger
	
	
	Backdoor
	
	
	Trojan
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		8.
		A mídia costuma generalizar e chamar os responsáveis por qualquer ataque virtual de hackers mas na verdade estas pessoas tem amplo conhecimento de programação e noções de rede e internet, não desenvolvem vulnerabilidades e não tem intenção de roubar informações, estes na verdade são os crackers que invadem sistemas em rede ou computadores para obter vantagens muitas vezes financeiras. Verifique nas sentenças abaixo as que estão corretas em relação a descrição dos potenciais atacantes: I - Wannabes ou script kiddies São aqueles que acham que sabem, dizem para todos que sabem, se anunciam, divulgam abertamente suas façanhas e usam 99% dos casos de scripts conhecidos. II- Defacers Pessoa que Interferem com o curso normal das centrais telefônicas, realizam chamadas sem ser detectados ou realizam chamadas sem tarifação. III- Pheakres São organizados em grupo, usam seus conhecimentos para invadir servidores que possuam páginas web e modificá-las.
	
	
	
	As sentenças I e II estão corretas.
	
	
	Todas as sentenças estão corretas.
	
	
	As sentenças II e III estão corretas.
	
	
	Apenas a sentença I está correta.
	
	
	As sentenças I e III estão corretas.