Segurança da Informação

Prévia do material em texto

Segurança da Informaça o 
 
1) Qual das normas ISO a seguir é considerada aditável, ou seja, pode sofrer a adição 
de novas normas que a complementam, sendo ela considerada a única quando 
falamos das normas aditáveis que definem requisitos de SGSI? 
A resposta correta é: ISO27001. 
 
2) Os testes de segurança são o meio pelo qual os sistemas são avaliados, também 
conhecidos como Security Testing, e buscam avaliar as falhas que podem ser 
utilizadas por atacantes. Esses testes possuem várias etapas a serem seguidas para 
que se consiga alcançar os objetivos esperados. Dentre as etapas do teste de 
segurança, podemos citar: 
I – Preparação e delimitação. 
II – Busca de informações públicas. 
III – Armazenamento de dados. 
A resposta correta é: I e II, apenas. 
 
3) As tecnologias que surgem hoje acabam se atualizando e possuindo mais 
ferramentas eficazes amanhã para poderem se adaptar as necessidades que 
aparecem. Dentre essas ferramentas temos a Wide Area Network (WAN), que tem 
características funcionais e surgiu graças às grandes demandas de empresas. Dentro 
dessa perspectiva, podemos definir WAN como sendo: 
A resposta correta é: Um sistema de LAN ampliado, que trabalha cobrindo uma área 
física relativamente maior que a LAN. 
 
4) Quando se fala em vírus, é importante saber que não existe apenas um tipo deles, 
no mundo existem vários que surgem com o passar do tempo. Dentre os diversos 
tipos de vírus de computador existentes, qual é aquele que permite alguém obter 
informações gravadas em computadores alheios? 
A resposta correta é: O vírus de Spywares. 
 
5) Em maio de 2017, um grande ataque de ransomware chamado WannaCry (também 
conhecido como WannaCrypt0r e WCry) atingiu o NHS England e várias organizações 
no Reino Unido e em todo o mundo. Que tipo de vulnerabilidade favoreceu esse 
evento, segundo reportagens amplamente veiculadas na imprensa? 
A resposta correta é: Falha de segurança em versões mais antigas do Windows 
 
6) Se a empresa quiser obter um certificado de segurança, essa norma é a que deve, 
em primazia, ser observada, ela é considerada uma ISO aditável, a única quando 
falamos das normas aditáveis que definem requisitos de SGSI. 
Assinale a alternativa que contém a norma regulamentadora contida na questão. 
A resposta correta é: ISO27001. 
 
7) Conhecido também como Centro de Processamento de Dados, o Datacenter é uma 
empresa que disponibiliza um provedor de serviços via Internet, inclusive a 
hospedagem de servidores de várias empresas, que, por sua vez, economizam 
grandes somas de recursos financeiros por não mais se responsabilizarem pela 
guarda e pelo gerenciamento físico de seus servidores. Assinale a opção que 
menciona uma das desvantagens de um datacenter: 
A resposta correta é: Como se trata de uma estrutura física, o datacenter oferece 
maior probabilidade de pessoas não autorizadas roubarem os dados de sua 
estrutura. 
 
8) O Certificado Digital é muito importante atualmente, pois traz facilidade e validade 
jurídica para diversas transações. Em nossa legislação o certificado digital é uma 
ferramenta utilizada para assegurar a privacidade em troca de informações no caso de 
transações importantes. Diante disso, podemos definir certificado digital como: 
A resposta correta é: Confirmação de identidade, que funciona como uma digital 
tecnológica e confere ao usuário uma presunção de veracidade. 
9) Através deste tipo de vulnerabilidade, os hackers inserem a programação cliente-
side script, que roda automaticamente no computador do usuário. Através desta 
programação, o agente responsável pelo ataque malicioso consegue injetar “scripts” 
que tornam as informações da máquina ou Sistema vulneráveis. A que tipo de 
vulnerabilidade nos referimos no texto? 
A resposta correta é: XSSPLOIT/Cross-Site Scripting (XSS). 
 
10) Existe uma norma regulamentadora especial para definir o que uma empresa de 
auditoria deve levar em consideração quando deseja validar o sistema de gestão de 
Segurança da Informação de uma empresa X. Assinale a alternativa que contém a 
norma regulamentadora contida na questão. 
A resposta correta é: ISO27006.