Brasil

pt-br

Segurança da Tecnologia da Informação

Exam

Text

Segurança em Sistemas de Informação 7

RESTRICTED

Grau Técnico

Exatas

Ciência da Computação

Tecnologia da Informação

Elementary School

Willian Santos

Outros

Other

Questão 1/10 - Segurança em Sistemas de Informação A computação em nuvem é o conjunto de recursos virtuais facilmente utilizáveis e acessíveis, tai...

Questão 1/10 - Segurança em Sistemas de Informação A computação em nuvem é o conjunto de recursos virtuais facilmente utilizáveis e acessíveis, tais como hardware, software, plataformas de desenvolvimento e serviços. Esses recursos podem ser dinamicamente reconfigurados para se ajustarem a uma carga de trabalho variável, permitindo a otimização do seu uso. Com a evolução digital e suas aplicações em diversas organizações, a adoção de serviços prestados pela internet tem crescido bastante. Dentro desse contexto de Computação em Nuvem, é correto afirmar que os serviços oferecidos pelo Google Docs são considerados: Nota: 10.0 A IaaS – Infraestrutura como um Serviço B SaaS – Software como um Serviço Você assinalou essa alternativa (B) Você acertou! Comentário: SaaS – Software como um Serviço. O SaaS é bastante recomendado para pequenas empresas, que não podem gastar com a compra de licenças. Aula: 5 Tema: 3 C DaaS – Desktop como um Serviço D PaaS – Plataforma como um Serviço E MaaS – Monitoramento como um Serviço a) IaaS – Infraestrutura como um Serviço b) SaaS – Software como um Serviço c) DaaS – Desktop como um Serviço d) PaaS – Plataforma como um Serviço e) MaaS – Monitoramento como um Serviço

Graduate

General Studies

Análise e Desenvolvimento de Sistemas - Tópicos de Análise e Desenvolvimento de Sistemas: Compartilhando conhecimentos e dicas sobre análise e desenvolvimento de sistemas. Vamos juntos aprender mais sobre essa área fascinante da tecnologia!

Tópicos de Análise e Desenvolvimento de Sistemas

Questão 2/10 - Segurança em Sistemas de Informação O termo BYOD (Bring Your Own Device), ou “traga o seu próprio dispositivo”, refere-se à propried...

Questão 2/10 - Segurança em Sistemas de Informação O termo BYOD (Bring Your Own Device), ou “traga o seu próprio dispositivo”, refere-se à propriedade de ativos, em que as organizações deixam em aberto a seus colaboradores utilizar seus próprios dispositivos para trabalhar na organização. O BYOD está vinculado à mobilidade corporativa, um tipo de fenômeno global que deve envolver vários aspectos como: serviços, políticas de segurança, usabilidade e tecnologias e deve propiciar que os funcionários de uma organização desempenhem e executem suas atividades profissionais fazendo o uso de seus próprios meios eletrônicos, como notebooks, smartphones, tablets, entre outros. Este cenário, é correto afirmar que: Nota: 10.0 A Com o avanço e disponibilidade de conexões e redes VPN (rede pública construída sobre uma rede privada) para dispositivos móveis, o meio corporativo passou a incorporar aplicações e ferramentas de trabalho como os dispositivos pessoais dos colaboradores, dessa forma contribuindo para o aumento da produtividade e desempenho. B A utilização de recursos e funcionalidades nativas dos sistemas operacionais para desktop como os sistemas iOS e Android, utilizando esquemas de segurança e criptografia, conseguem fazer integração com a nuvem e tornar as aplicações corporativas mais portáveis com grande mobilidade. C Fazer a utilização de aplicações e ferramentas que permitam o trabalho offline, quando a rede fica indisponível, promover a sincronização dos dados e aplicações com a nuvem, são algumas características que aplicações corporativas podem ter para evitar downtimes, paradas de trabalho e até mesmo o retrabalho. Comentário: VPN - Rede privada construída sobre uma rede pública, IOS e Android são sistemas operacionais de dispositivos móveis, o firmware é o conjunto de instruções operacionais programadas diretamente no hardware de um equipamento eletrônico. Dessa forma alternativa C é a correta. Aula:5 Tema:1 D Novos aplicativos estão utilizando cada vez mais recursos da câmera e do GPS, existem um componente importante na arquitetura das novas aplicações corporativas: o firmware, que é nada mais é que uma camada de software entre a aplicação e o sistema operacional, desenvolvida pelo fabricante do celular, que facilita o seu desenvolvimento. E A Consumerização de tecnologia da informação é quando os colaboradores de uma organização usar apenas os recursos de tecnologias empresariais e corporativos, na realização de cursos, treinamentos e na utilização de aplicações e tecnologias de consumo popular para a realização das tarefas organizacionais. a) Com o avanço e disponibilidade de conexões e redes VPN (rede pública construída sobre uma rede privada) para dispositivos móveis, o meio corporativo passou a incorporar aplicações e ferramentas de trabalho como os dispositivos pessoais dos colaboradores, dessa forma contribuindo para o aumento da produtividade e desempenho. b) A utilização de recursos e funcionalidades nativas dos sistemas operacionais para desktop como os sistemas iOS e Android, utilizando esquemas de segurança e criptografia, conseguem fazer integração com a nuvem e tornar as aplicações corporativas mais portáveis com grande mobilidade. c) Fazer a utilização de aplicações e ferramentas que permitam o trabalho offline, quando a rede fica indisponível, promover a sincronização dos dados e aplicações com a nuvem, são algumas características que aplicações corporativas podem ter para evitar downtimes, paradas de trabalho e até mesmo o retrabalho. d) Novos aplicativos estão utilizando cada vez mais recursos da câmera e do GPS, existem um componente importante na arquitetura das novas aplicações corporativas: o firmware, que é nada mais é que uma camada de software entre a aplicação e o sistema operacional, desenvolvida pelo fabricante do celular, que facilita o seu desenvolvimento. e) A Consumerização de tecnologia da informação é quando os colaboradores de uma organização usar apenas os recursos de tecnologias empresariais e corporativos, na realização de cursos, treinamentos e na utilização de aplicações e tecnologias de consumo popular para a realização das tarefas organizacionais.

Questão 3/10 - Segurança em Sistemas de Informação As soluções antimalware fazem uso de várias ferramentas para checagem, detecção e escaneamento p...

Questão 3/10 - Segurança em Sistemas de Informação As soluções antimalware fazem uso de várias ferramentas para checagem, detecção e escaneamento para fazer a identificação de malwares que já estejam hospedados nos dispositivos e, dessa forma, impedir que esse infecte os dispositivos. Os métodos e técnicas de detecção de vírus e malwares são elencados de diferentes maneiras. Dentro desse cenário, complete as lacunas com seu respectivo conceito e assinale a alternativa que apresenta a sequência que completa corretamente as sentenças: 1) Detecção baseada na assinatura 2) Detecção baseada em heurística 3) Detecção comportamental 4) Detecção baseada em nuvem ( ) Nesse método antimalware, é feita uma análise do processo de execução de um aplicativo ou programa. Esse tipo de detecção tem a finalidade de fazer a identificação de malwares ao avaliar e investigar possíveis comportamentos suspeitos. ( ) Nesse método de identificação e detecção de malwares, os dados são coletados e armazenados em uma sandbox. Em um segundo passado, são empregados métodos de análise e testes com os dados. Essa etapa é executada na infraestrutura de propriedade do provedor e podemos dizer que é feita análise localmente. ( ) Nesse método, é executada uma detecção generalizada de malwares e feita uma análise estatística em arquivos para buscar estruturas e características suspeitas. Uma ferramenta e proteção antimalware pode buscar por instruções incomuns ou códigos maliciosos nos arquivos checados. ( ) Esse método utiliza a estrutura do arquivo examinado para gerar uma espécie de impressão digital (um hash do arquivo) de malwares já identificados e documentados. Dessa maneira, a assinatura pode apresentar tamanhos diversos dentro do arquivo. Esse método de detecção já foi o componente principal nas ferramentas antimalware e continua sendo parte integrante de várias soluções atuais, embora seu grau de importância tenha diminuído. Nota: 10.0 A 4,3,2, e 1 B 3,4,1, e 2 sso a um sistema. a) 4,3,2, e 1 b) 3,4,1, e 2

Questão 5/10 - Segurança em Sistemas de Informação Visando o combate a ataques e invasões, existem algumas soluções de software e hardware de prote...

Questão 5/10 - Segurança em Sistemas de Informação Visando o combate a ataques e invasões, existem algumas soluções de software e hardware de proteção para fazer a segurança da infraestrutura tecnológica das organizações, fazendo os controles de acesso e combatendo as tentativas de invasões e ataques. Nesse contexto, podemos elencar dois tipos de sistema utilizados para a prevenção de ataques: Sistema de Detecção de Intrusos (IDS) e Sistema de Prevenção de Intrusos (IPS). Em relação ao Sistema de Detecção de Intrusão e ao Sistema de Prevenção de Intrusão, marque a alternativa correta: Nota: 10.0 A O IPS tem alguns métodos de detecção para identificar as explorações e tentativas de invasão, são elas: detecção baseada em assinatura, a detecção baseada em anomalias estatísticas e a detecção baseada em diretivas. Você assinalou essa alternativa (A) Você acertou! Aula: 6 Tema: 2 Comentário: O IPS (ativo) faz a detecção e tenta barrar e bloquear os intrusos e IDS (passivo): Faz a detecção e faz alertas e os envia aos administradores sobre o que está acontecendo em relação ao tráfego de rede. B O IDS foi projetado para bloquear ataques, não possuindo a função de monitorar a rede. O IPS não protege uma rede de ataques, mas monitora essa rede e envia alertas aos administradores no caso de uma ameaça ser detectada. C O IDS faz o faz envios de alertas e alarmes ao administrador de rede, faz a eliminação de ameaças e reativa a conexão de rede ao interpretar tráfegos legítimos como ameaças. D O IPS por meio da origem de dados e dos algoritmos de detecção utilizados, podem ser utilizados de duas maneiras: Host Based IDS (HIPS) – nesse tipo de IPS, o sistema é instalado nos servidores (host) e Network Based IDS (NIPS) – no IPS baseado em rede, o sistema é instalado em algumas máquinas responsáveis para fazer a identificação de tentativas de ataques. E Os sistemas IDS utiliza alguns métodos de detecção e identificação, tais como: detecção baseada em assinatura, detecção baseada em anomalias e detecção baseada em diretivas. a) O IPS tem alguns métodos de detecção para identificar as explorações e tentativas de invasão, são elas: detecção baseada em assinatura, a detecção baseada em anomalias estatísticas e a detecção baseada em diretivas. b) O IDS foi projetado para bloquear ataques, não possuindo a função de monitorar a rede. O IPS não protege uma rede de ataques, mas monitora essa rede e envia alertas aos administradores no caso de uma ameaça ser detectada. c) O IDS faz o faz envios de alertas e alarmes ao administrador de rede, faz a eliminação de ameaças e reativa a conexão de rede ao interpretar tráfegos legítimos como ameaças. d) O IPS por meio da origem de dados e dos algoritmos de detecção utilizados, podem ser utilizados de duas maneiras: Host Based IDS (HIPS) – nesse tipo de IPS, o sistema é instalado nos servidores (host) e Network Based IDS (NIPS) – no IPS baseado em rede, o sistema é instalado em algumas máquinas responsáveis para fazer a identificação de tentativas de ataques. e) Os sistemas IDS utiliza alguns métodos de detecção e identificação, tais como: detecção baseada em assinatura, detecção baseada em anomalias e detecção baseada em diretivas.

Engenharia social é um termo utilizado para descrever um método de ataque em que alguém faz uso da persuasão, muitas vezes abusando da ingenuidade ...

Engenharia social é um termo utilizado para descrever um método de ataque em que alguém faz uso da persuasão, muitas vezes abusando da ingenuidade ou da confiança do usuário. A engenharia social é conhecida como a arte de manipular pessoas com a finalidade de coletar informações, seja pela internet, por telefone, correio eletrônico, correspondência tradicional, aplicativos de mensagens instantâneas, redes sociais ou até mesmo o contato direto. São objetivos da engenharia social, exceto: A Obtenção de dados e informações corporativas privilegiadas para ter vantagens. B Roubo de dados e informações bancárias, senhas, números de cartões de crédito, entre outros. C Espionagem corporativa e industrial. D É uma técnica que as empresas usam para prevenir ataques aos ativos corporativos. E Aplicar golpes, desde o funcionário de mais baixo cargo em uma empresa até funcionários do alto escalão.

Com esse grande número de dispositivos IoT conectados na internet, aumentam também os riscos e ameaças cibernéticas de serviços de segurança para e...

Com esse grande número de dispositivos IoT conectados na internet, aumentam também os riscos e ameaças cibernéticas de serviços de segurança para esses ambientes. Com todos esses dispositivos sendo controlados e organizados, é possível ter grande poder de ação e as consequências de um ataque podem impactar em muitos danos severos na infraestrutura, aplicações e usuários dos sistemas. Dentro desse cenário, complete as lacunas com seu respectivo conceito e assinale a alternativa que apresenta a sequência que completa corretamente as sentenças: 2,1,5,3 e 4 A 2,1,5,3 e 4 B 4,1,5,3 e 2 C 1,2,3,4 e 5 D 4,1,5,2 e 3 E 4,1,2,3 e 5

A Internet da Coisas (Internet of Things – IoT) é um conjunto computacional que reúne componentes de hardware, software e conectividade com o intui...

A Internet da Coisas (Internet of Things – IoT) é um conjunto computacional que reúne componentes de hardware, software e conectividade com o intuito de interligar objetos físicos com infraestruturas e comunicação e a internet. Esses objetos, que são chamados de dispositivos IoT, são formados por sensores e atuadores e têm, de maneira geral, baixo poder computacional de armazenamento e processamento, todavia são dispositivos que quando conectados são capazes de realizar processamento, coletar informações, reagir a estímulos e podem fornecer um valor agregado. Sobre a Internet das Coisas, assinale a alternativa correta. A Um dos exemplos de Internet das Coisas são as criptomoedas, como o Bitcoin, que é uma moeda virtual e iniciou a era da Internet das Moedas, com bancos virtuais sem agências. B Um ótimo exemplo de aplicação do conceito de Internet das Coisas, seria a utilização de um dispositivo com sensor de medição de temperatura ambiente interna de um Datacenter, enviando esses dados e informações para aplicações na Internet. C Internet das Coisas é uma forma mais econômica de acesso à internet, a qual permite que dispositivos como geladeiras ofereçam internet a celulares e computadores de usuários, dispensando a necessidade de modems e roteadores. D A Internet das Coisas tem grandes aplicações em ambientes corporativos e domésticos, mas pouca representação e aplicação em ambientes industriais. E A IoT promete sistemas simples que detectam o ambiente externo e tomam decisões com necessidade de intervenção humana.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Segurança em Sistemas de Informação 7

Conteudo restrito apenas para assinantes