EXERCÍCIO - PRINCÍPIOS DA SEGURANÇA E O CICLO DE VIDA DA INFORMAÇÃO

Prévia do material em texto

A segurança da informaçôo age como camadas justapostas que permitem à lnformaçõo ficar cada 
vez mais protegida, como, por exemplo, uma cebola e suas camadas. Qual alternativa corresponde a 
como Isso funciona, quanto oo ambiente, em uma lnstalaçôo empresarial? 
O Ao nos OPfollimormo, de umo lnstofoçdo. ak:onçomoa o ca.ncitkl poro outomOv&ls, que, normotn,entGt conto com d ois seguronqos 
e 
e 
o 
E 
A runçoo do cancelo é solicitor que o vefctdo sigo em frente sem veriílcoçoo. 
Normolmon:e. quolqver 11,elo do ldootlheoçoo !1-0rvo poro oqveb ln&t1tulçoo 
E:m o$(1uns c:oaoa_ 0 vo1ífteoçáo <:'e ld®rUicoçoo noo pocle 1-QI l&lto cifJ fo,mo ou1omCltl1oda lmpo!lsibíJitondo o vouticcu;oo de formo 
monuol 
Após a ultrapassagem do primeiro barreiro de ldentlflcoçõo, geralmente nõo existe mais 
nenhuma etapa. 
Resposta correta 
A segurança do informoçõo (SI) está diretamente relacionado com proteçõo de um conjunto de 
lntormoÇOes. no sentido de preservar o valor que possuem poro um indivíduo ou uma orgonlzoçõo. 
Dlonte disso, quais soo os propriedades bôsicos do segurança do lnformoçõo? 
O Conlldenclolldode, Integridade. dlsponlbllldode, autenticidade e legolldode. 
e usoblidode, Integridade, disponibllidode, autenticidade e legalidade. 
e Confidencialidade, divisiblfldode, disponibilidade, autenticidade e legalidade. 
D Conlldencialidode, Integridade, lndlsponlbllldode, autenticidade e legalidade. 
E Conlldenclolldode, lniegridode, dlsponlbllldode, autenticidade e Ilegalidade 
Resposta correta 
Com o dnsenvoMmento dl6ri0 do novos 1eçnologias. as Informações adquiriram um car6tnr volátil, ou seja, podo ocorro, 
o perda de lnlormações com o tempo, assim como o capacidade de recupero-los ou valido-los Por se trator de um 
dado c;ontoxtuollzodo. o lnlo,moçOo possui um clclO do vida, Quais soo os etapas quo fozom porto d osso ciclo do Ilido? 
O Criação. transporte. manuseio o doe.arte. 
B Oesuul~õo, 1ron1porte, manuseio e ducorte. 
e c rlaç6o, desvio, manuseio o descarto. 
D Criação, transporte, manuseio e encarte. 
E Criaç6o, transporte, manuseio e exclusão. 
Resposta correta 
Citados por diversos autores como pilares, estes três aspectos, confldenclolldode, Integridade e 
dlsponlbllldade, correspondem o prioridade do que deve ser protegido em reloçOo ô 
lnformoçõo. Portanto. como a segurança da lnformaçao pode ser delínída? 
o 
B 
e 
D 
E 
A MgUronça do lnformaçoo pod• • ôllindocotnoo'l ot1v1dQde1,, OI pf~rn.t'lfoe • ow metodolC>Qio• ql.HI objetivom o prot·eç6o 
do nocmoçoo, p111,c,patmun10 no quo u:.,gr, o c:on'ldonçlQhdodo., O int.ogoc,1ock, • o a,s.ponlbihck:ldo {CID), 
A uguronça do lnlormaç6o pode ser dellrioo como cn abvldodet, os JXoced;,,_.os e os metodologlos que objebvom o protoçOO 
do ■ M111oçoo. pr1nc1polmon10 no que t.oogie o conlldonc1CJl!dodo, O 1nteg1100C:1e • o ,nor,pon,bil,dodo (CID) 
A seguronço do lnformoç6o pode ser óefirido como os otiviOOde-si- os procedimtnc:tls e os metodologlos que ob}ewam o promçOo 
do Oob.11....,00. f>rlnclpotmon,e no q"" tong,t Ó nmccnlld9"Clôlh:lado, Ó""~ P O d,•f>Onlblll(lode (CID) 
A aeguronçodo lnformaç6o pode ser defiridocomo 05 oovldodet.- os procedirnMtos eos metodologlos que obfenvom o p,omçoo 
do • dQ.11 IOÇOQ. print;rpolmenre no que tange o confidenc:iofldocf e. ô não 11ma91dude e a éspon ibllldode (CtD) 
A soguro~do lnfo,maçõo podo so, OofH1docomooJ obvJdado"S. osp,ocedintr\lose01,m,l0élologiosquoobje1J.vcmo wecoçao 
do iJIDm.:.çào,. principolmenta no que mnge õ confidenc.iolid ode. ô integridade e õ disponibtlicfod e (CIO). 
Resposta correta 
A família de normas ABNT ISO/IEC 27.000 divide a segurança física em dois aspectos: um é relacionado 
aos equipamentos e outro, oo ambiente. Qual alternativa explíca corretamente quais sóo esses 
aspectos? 
o 
e 
e 
D 
E 
At>peoo imegndode~ A informoc;oo fOi 101alment& impoc;uJdQ p01S o mdio podei 10 ser dHrn.ndo A$pec10 0onri<1enciotidetde: 
Depenefera, por evempk> oo 1nrocr1K>ÇOO amozenooa ter ou noo Olg\.Wn COllU06e cte proteçoo. como, por eJ:emplo. o crIprogratto. 
Aipecto in,eg,,ctOde ,. intormoçoo l"IOO fOI !ll'nflOC!~ J>Oi1 omdo poc»oo Hr CMftrudO Ac:,,.cio conhdenc.la11d0de t>tipendorio,. 
pot" o;,uJmplo. dc.l 1ntr.xrnoçOO OJn'IOl4anOOO lof ou nOo ~um conuokt ao p,otuiçoo c:omo, µo, 01Qn,plo. o e, 1pt091abu 
Aspeçto fmegridode:- A intormoçoo fOI iot:oimenn:- ii 1 ,px:i.UdQ. pois o miôio nao poderio ser destruída Aspeçto confidençiolldod.e: 
ooponoo, Q, por (mlffiplO. 00 11\IOl~QrtrlClltltlOdQ to, ounõo olgutn COl'llJQIQ 00 potoçõo. COl'l"tO,. por tlA.~l'l"lplo. O c1lptog10ho.. 
Aspecto lncegndode' ,. lnlom,oçoo too ,o.,,.,._. ffll)OCIOOQ. - o - pode, lo - de>!NldO Aspoeto COI\IIOonelalldCld8' 
Do pondera, por cwmp,o do 11\lormaçõo amoronodo un dgum CDotf()k) do ptotuçõo. como. f>O' 01.UOlplo, o WiOb 1hdodo. 
MpoctO lnteg,_ A ín/om,oçoo fOi u,lolmeme impoclDdo. po;, o mkllo poderio se< d""1Jllldo Aspecto conflo&nclalldode: 
Depend&rQ. po, @l•mpl<, da mtormaçoo ormcN>nado ,,.. ou,_ oio,,m con,'°"' ele pt011'ÇOO, como. po, o,emplo. a l>ê<lbllldada 
Resposta correta 
Segurança do 11formoçõo é um temo estratégico do gestão de nególos que nunca pode ser deixado de 
lodo. Seus desvios interferem no bom andamento d:is atividades rotineiros, no alcance dos resultados 
plonelodos e na sobrevivénclo e reputoçõo de umo empresa. Dos aspectos do lnformoçôo, quais sõo 
seus três principais aspectos que requerem cuidados especiais? 
O confldOf\cio!dodo: ln1ogridoCIO; Olspon,bllldodo 
B Inconfidencialidade; integridade; Disponibilidade 
e Confidencialidade; lnteiigibilldode; Disponibilidade 
D Confidencialidade; Integridade; Indisponibilidade 
E Usoblidade; Integridade; Dlsponlbilldode 
Resposta correta 
Redes de computadores conectados à Internet são alvos de Invasões por parte de hoclcers. A 
rerromento poro permitir o acesso à rede apenas por endereços autorizadas e: 
A e rlptogroflo. 
O Flrewoll. 
e Certificado digital. 
o Antivírus. 
E Modem. 
Resposta correta 
No coso do transporte de mídias magnéticos contendo Informações slgílosos de usu6rlos de 
delermlnodo empreso, por exemplo, umo boo proteçOo é o emprego do crlptogrono Esta chove é 
usado poro emborolhor (criptogrofor) e desemborolhor (decriptogrofor) os Informações. Diante desse 
conceito, marque o olternoúvo que explique corretamente o diferenço entre o crlptogroflo simétrico e o 
criptografia osslmetrico. 
o 
e 
e 
o 
E 
Quando o mesmo chove e usado nos duas etapas, o criptografia é dito simétrico; quando soo 
usados choves distintos, elo é assimétrico. 
Quando outro chove é usado mos duas etopos, o criptografia é dito simétrico; quando sõo 
usados choves distintos, elo é osslmetrlco. 
Quando vôria.s chaves sõo usadas nas duas etapas, a criptografia é dita slmét1 lco; quando 
sõo usados chaves distintos, elo é assimétrico. 
Quando a mesmo chove é usado em somente uma das duas etapas, o criptografia é dita 
simetrlca; quando soo usadas chaves distintos, ela e assimétrico. 
Quando a mesmo chove é usada nos duos etopos, o criptografia e dita assimétrico; quando 
sóo usadas choves distintos, elo é simétrico. 
Na que5tão que cwaíla conhectrr'entc a-e lnlorrnclô:Q. a ffi;:'flOS. qu2: 2Ja e-rp !otcmeme 1nrormado o 
c:on,ràrlo, t:0!"llítl!!lh:!' rJUª' tCldC.SO$ p.tngttlmos. m_~ ~9_jl;ltn em conlig•ur1çôo-r,oo,t10. ~m 
pcirtugUuCJ' 0 mau~ ~•~a conUgu•ado pwa ~ d ~1,m c._'Pr~ como c:I co,, d l9uo 
Glmp ~- ~ tllgupjl dúplc ru:llram·1í:li 0 cUqui.:s, com o botOO itt qui!rdo do mouGe; e teclar co1te!lpt:int10 
l'.I opure:1;1.10 tJO ll r'll~lonn, W'nêl l • !Ola o.. fCl~__n10. litmrtl•lá acfonant10-t1 cipijnnfl umo 1,bJJ 
COh!lldtJ1U lc.1n,bt. 11"1 qi.;r; ntlo 110p f1.;::.,lftÇGO!l áo proioçao. de hJ:flCÍOt'I011l(!l'"ltO O do u~o on, rc1aç(10 ºº' 
p regramos, crquw~s. dlrr;ltOrlc:is.i rçcu,srn d t;:qufprlrm:nto, ni\t;nc;.lcmouo:.. 
fl.Sliiin·nlP a Ql1Prna1,-wn qLJ~ tl]lf~l':!nro pr~c:rnen.to,rte ~ronç,P do lnícnnoç.tr:a que podA> ser od~lodo 
poloo □rgoniroçoes.• 
e 
D 
E 
, oo li':zo 1, ~riocJ r:cmontn Clllãl~ oo :,o.e.-= CCJm a abjotiva ao cat11te_mplar D!l mVtlam,an llOD 
1equla\tou de tiegurum:a ~a 1nl01moQ-{IO 
noo c 1;0011.~~ ll 11ltr'CúO oom e togumnço do in101ma;oo londc f?m \ 1:iu LlW etc Jú poc:ttul 
ci11iin:map oulro otub-uiçOe:s 
de11ccrtm o Inventario dm 011\~ coso o orpa:nizni:'oo J:)(2:5Utl 
d•rc~ionat e~ runclonario!: apenas paro o c:.wrdda de suas runçocs ahlti~ per~ lnlinCJmcn:to~ 
ern segurc:ant;a ela ln!Ofnlaçtro ou outras a.-tml~ relc:e~unuoos agye-m se1 é\11tod0s 
r:.oni:c11.:Ju1 aoa 1uncla1'6fio:a o ceot'C-0 ccmplOlO ao: c1:,orrw11 u til redo {tolrcJlloL) Clti 
orgonlzoçlJo 
Ro1pasta C!llffllta 
Em rok1çõa o s.cguranço dn i nlorrr~o e aos L"llrmolE-5 de acessa tisico e lõg;c:o corniidem: 
L S-g urn usuorio n.õ□ mais: lm panG o rrs111 D:Q um grupo, Cl9 oes~ co&. rgc:ursm;; d11 pmes9S'am,mm dEJ. 
tntormnçoo, e c,gno q 1a o grupo SQJD auimo com a cnoçao de um nnvo, conmooo os usurmm; 
r1M17 ana scentas. 
11 IJINlllas da c~c (Halcas e ló9lc0:ã) quo noD larum aprovado!. pare um novo uobalho ctnvom tiat 
rotircdlQ.l] cu adaptcd~ inclulndo enOVO!i o quolqUm lrpo cto âdonldu:açáo ql.Jo 0:.-Iioc:la e po!.çOJc oo 
novo p r ojc to. 
Ili. O oc~a,c.i 6s êir'f.!'a1. em qw wo processotios ou 01maz~noda1 m1orrnccõe-:. seinslveMB deve "Be• 
i:onltuleido e, 1:.strl10 ãs pe~soos oulot1rttdt1is. pre-lefenetofm+.mle pt,1 conuo e.s de tH.ilenU1waçuo.. po, 
u:w:ump1o, ct1rlCo C.Ja contrato de t1·ccaso nmti PiH (poasonol idont1hcullon 111umll1?r ) . 
Eat6 corro to o quo oo al11ma cm 
ft I o 11 o poncrn 
B 1, li R 111 
e I a 1111 openos.. 
O li e Ili. cpelliü5. 
E Ili. CJ pena~ 
fts rw-çn;:u-m ~ nit,,c.ir '!2 tirrf1n, da !Tll'B.da ,O rn1 an,;r. nn' t1 ,1 r:;~o 0Q:; ~ rln ~l'Jf PJort n 1"'111 ,n1..:r.A1tZ1 Cim 
d:i.J.11:i!'i!b ~ ~ AlrXL."Ct1 11 hwn 1u~ ~ ~J CJ11111.1.a1nu eUJ CG ~ d=· ti'ljl.lnY.I Pi:11 r 11~ r\:ls: t~~ ao 
1,;ana11,1u Ot,Q)fliÍI !I' lnlvnw ou 11Ul1,j.~l(õ!'nt~® lriJv,~au J 111 ~ ~liO"(IU~!ti:11 401. Uú ~ ,11,11, o •~oi, lii li 
daà-ai ll!lF.J~~t~ltl ~ 
o~~ rrnr i:unr.lc;lnmr;b ll ~ ~ ~vm;~ n ,on,'1!1 r •~w:i ~~~a a fK!!tfõ111r:Qa MmJ .. ~ ~ R:r O a4',.......,... '.:!l.l l:~11J. r-.lu fllofl l-:::"\'1!) 1::m t..::? u-n ~ edr(J~nuci11:::Jtie -!:ILH ... -p,. .... OL'iL.Jtl.a ICI um e~~ o U'IXI 
~ l~Mrno-t.d unia lnlOffllOlá~ ~.Í!í:"K':!rr@flb.tC'tlti;-f\ElO\'UlJI' 
OcbcblXICII!! lli!:!f ,:ansfd1nC1Cb0\'2'D! ai, Cll!Wr• rlQllan,lk.l,d:;i CIJl'l1 ""11:c.•C~'i!.eO!lcflU,,.'"b1J ill, µ,1~ l á 11ljl C:oYt vQ pwo ~ 
8 él;i!~~:gt,J ltNtlt:t ND h lQl nfr 10.mlll',MU'lljJ;.iW • '"ll"• ,,,.,11,~,:a,,_,c,u"'Jil' G ot:lb\.iltl r:i um, àl,'\':!l~!DOVCII~ 
1~ r; TIO~ rnnn 11,f~ffl(I !Y->,.CCr'l::!t::TilCfllü!'f\Qrf..rQII[ 1111:J.UO, 
Ocb!» ~ ll::!I CansicldffJi:io Q wlm C-:- U:ti!lffn! IIY-l!l "11,tt.llda l':m UITTCI a:J:ME~ ~ e , ~l.ôlíl:Q11.- :rn ~ pcl7CI E:1 
1C: q;H'TiKt7 Clú rn:rtntia tilõ murt1C10 em~ ta"1 mttiJ rJ u- 111 lUllJZJl[nm), ou~ ê a:trtwich:J aJ IJfl1 r.~ pi;;; ;a um 
ú.W::,~ dmtlnuu it~J 101 iJL.ll.io, cou~.-111:!'1 mfl~ ~ Ju wulur 
Od;a»nta.'i ~.s::r Lt:111r:lr1eir1rl:.i0~ déét:fl!ITTllr'rQl.lrr 11~111GRJTT crrm~ !i~bo n pi;irti;llil:ti,Ç37J1W1Ü'pon1 
E _.. ca::c,fo. ou m~:.uua. r'4u n~ en1 qis um~ t L!L!IWI!~ CJ UfO! t m:&11.1':I.Jo tJ ui r1 c::o1 LtWi:l l::llll a uma 
IUuo;(IQ ~ IU~ l.m'IQ lnlQ!n~ ~!«f~llif otltlil ,uo \'\i!,l!1' 
RnP4X1a corrat.a