ATIVIDADE 4 - GESTÃO DE RISCOS EM SEGURANÇA DA INFORMAÇÃO

Prévia do material em texto

Todos os ativos de informação possuem vulnerabilidades, porém o ativo humano é sem dúvida o responsável pelos maiores riscos. Pessoas podem vazar senhas, compartilhar arquivos confidenciais, sofrer ataques de engenharia social, entre outras vulnerabilidades. Nesse sentido, assinale a alternativa que representa um controle voltado ao ativo humano em uma empresa.
Além de Infraestrutura como Serviço (IaaS), há também o modelo chamado Software como Serviço (SaaS) e Plataforma como Serviço (PaaS). Neste tipo de modelo, o PaaS, o cliente não controla os recursos de infraestrutura da nuvem, mas controla suas próprias aplicações.
 
Nesse sentido, assinale a alternativa que exemplifica o uso do modelo SaaS.
Correta: O cliente utiliza uma aplicação proprietária (na nuvem).
Utilizada principalmente para garantir a confidencialidade de uma mensagem trocada entre um emissor e um receptor, a criptografia utiliza codificação para proteger o conteúdo da informação. Seja por meio de um par de chaves ou de chave única, a criptografia envolve o processo de cifragem no emissor e, no receptor, o processo de decifragem.
 
Em relação à criptografia de chave única, assinale a alternativa que corresponde a sua principal fragilidade.
Resposta Correta: A troca de chaves entre emissor e receptor.