Prova Online - UNIFACVEST - GESTÃO DA SEGURANÇA DA INFORMAÇÃO

Prévia do material em texto

QUESTÃO 1
Relacione a importância da criptografia para garantir os princípios da segurança da
informação (Coluna I) com a respectiva definição (Coluna II).
a ) 2 - 1 - 4 - 3
b ) 3 - 1 - 2 - 4
 c ) 3 - 4 - 2 - 1
d ) 3 - 4 - 1 - 2
e ) 1 - 3 - 4 - 2
Ver justificativa da resposta
Justificativa
CORRETA: 3 - 4 - 2 - 1
(3) Tem por finalidade confirmar a identidade de todas as pessoas ou meios pelos quais a informação
transitou. (Autenticação)
Comentário do professor: a autenticação tem por finalidade confirmar a identidade de todas as pessoas
ou meios pelos quais a informação transitou. Pode ser a identidade do emissor, o endereço de IP do
computador usado para a transmissão, algum dispositivo de rede utilizado para redirecionar a mensagem,
entre outros. Desse modo, garantir o princípio da autenticidade é registrar a identidade de todos os
envolvidos na transmissão a fim de saber se os entes são exatamente aqueles pelos quais a informação
deve ter passado. A criptografia, então, colabora nesse processo, haja vista que também essas
identidades são criptografadas e transmitidas.
(4) Esse princípio permite impedir que o receptor se negue a receber a mensagem ou alegue que a
mensagem não é aquela que gostaria de receber. (Não repúdio)
Comentário do professor: esse princípio permite impedir que o receptor se negue a receber a mensagem
ou alegue que a mensagem não é aquela que gostaria de receber. Pelos princípios anteriores de
confidencialidade, de integridade e de autenticação, o receptor não pode alegar que a mensagem foi
violada, impedindo, assim, que seja recusada por algum motivo.
(2) Garante que nenhuma pessoa consiga alterar uma informação após ela ser transmitida, nem mesmo o
seu emissor. (Integridade)
javascript:;
Comentário do professor: a integridade garante que nenhuma pessoa consiga alterar uma informação
após ela ser transmitida, nem mesmo seu emissor. Caso uma informação não seja devidamente
criptografada, no caminho que ela for transmitida, ela pode ser interceptada, alterada e chegar ao seu
destino diferente da maneira que ela foi emitida. Esse tipo de ocorrência fere o princípio da integridade da
informação.
(1) Uma informação deve ser sigilosa a todos, menos aos responsáveis por ela e por pessoas autorizadas
a ter acesso a elas. (Confidencialidade)
Comentário do professor: uma informação deve ser confidencial a todos, menos aos responsáveis por ela
e por pessoas autorizadas a ter acesso a elas. Não basta apenas dar acesso às informações somente a
essas pessoas, é preciso adotar mecanismos que garantem que a informação não seja inteligível caso ela
seja acessada por pessoas não autorizadas.
QUESTÃO 2
Sobre os membros do comitê gestor da segurança da informação, assinale a
alternativa correta.
a ) Um comitê gestor deve ter profissionais de todas as áreas da empresa.
 b ) O comitê gestor deve ser formado por profissionais das áreas: jurídica, engenharia, infraestrutura,
recursos humanos e financeiro.
c ) O comitê gestor deve ser formado por um profissional de TI, pelo diretor de operações de TI, pelo
chefe de segurança física e pelo CEO da empresa.
d ) O comitê gestor deve obrigatoriamente ter membros externos da empresa para garantir a lisura do
processo de segurança das informações.
e ) O comitê gestor deve ser formado por profissionais das áreas de gestão, operacional e terceirizada.
Ver justificativa da resposta
Justificativa
CORRETA: O comitê gestor deve ser formado por profissionais das áreas: jurídica, engenharia,
infraestrutura, recursos humanos e financeiro.
Comentário do professor: essas são as principais áreas que devem compor um comitê gestor.
INCORRETA: O comitê gestor deve ser formado por profissionais das áreas de gestão, operacional e
terceirizada.
Comentário do professor: essas não são as áreas que devem compor o comitê gestor.
INCORRETA: Um comitê gestor deve ter profissionais de todas as áreas da empresa.
Comentário do professor: não há a necessidade de que tenham profissionais de todas as áreas.
INCORRETA: O comitê gestor deve ser formado por um profissional de TI, pelo diretor de operações de
TI, pelo chefe de segurança física e pelo CEO da empresa.
javascript:;
Comentário do professor: essas não são as áreas que devem compor o comitê gestor.
INCORRETA: O comitê gestor deve obrigatoriamente ter membros externos da empresa para garantir a
lisura do processo de segurança das informações.
Comentário do professor: não há a necessidade de membros externos.
QUESTÃO 3
Das opções a seguir, assinale quais são tipos de ameaças à segurança da informação
em uma infraestrutura de TI.
1. Vírus
2. Software
3. Adware
4. Fishing
5. Internet
6. Sistema Operacional
7. Trojan
a ) 1 - 2 - 3 - 5 - 6
 b ) 1 - 3 - 4 - 7
c ) 1 - 3 - 4 - 7
d ) 1 - 3 - 5
e ) 2 - 3 - 4 - 6
Ver justificativa da resposta
Justificativa
CORRETA: 1 - 3 - 4 - 7
Comentário do professor:
Vírus, Adware, Fishing e Trojan são programas invasores que causam danos aos softwares e aos
hardwares.
Não são ameaças:
Software: é um programa de computador imprescindível para ele executar suas funções.
Internet: é a rede mundial de computadores.
Sistema Operacional: responsável por controlar todas as atividades de um computador.
javascript:;
QUESTÃO 4
Assinale a alternativa correta sobre os domínios da infraestrutura de TI.
a ) O domínio de sistema/aplicativo, por estar hospedado na nuvem, não necessita da infraestrutura de
TI da empresa.
b ) O domínio de LAN diz respeito à rede externa à empresa.
 c ) O domínio de sistema/aplicativo mantém todos os sistemas de informação da empresa, seja para a
administração, para o operacional, ou para o gerencial, disponíveis aos seus clientes.
d ) No domínio das estações de trabalho, não há necessidade de rotinas de segurança por se tratar de
equipamentos que estão dentro da empresa, portanto, protegidos pelo firewall.
e ) O domínio de acesso remoto não necessita de rotinas de segurança por ser de responsabilidade
dos funcionários quando acessam externamente a rede da empresa.
Ver justificativa da resposta
Justificativa
CORRETA: O domínio de sistema/aplicativo mantém todos os sistemas de informação da empresa, seja
para a administração para o operacional, para o gerencial ou para aqueles disponíveis aos seus clientes.
Comentário do professor: este domínio diz respeito aos sistemas de informações da empresa.
INCORRETA: O domínio de LAN diz respeito à rede externa à empresa.
Comentário do professor: o domínio de rede externa é o domínio de Wide Area Network (WAN) que
conecta diversas redes remotas.
INCORRETA: O domínio de acesso remoto não necessita de rotinas de segurança por ser de
responsabilidade dos funcionários quando acessam externamente a rede da empresa.
Comentário do professor: exatamente o contrário, por estar fora dos domínios internos da empresa, as
rotinas de segurança devem ser mais rígidas.
INCORRETA: No domínio das estações de trabalho, não há necessidade de rotinas de segurança por se
tratar de equipamentos que estão dentro da empresa, portanto, protegidos pelo firewall.
Comentário do professor: o firewall protege as redes internas de invasões externas, portanto, as estações
de trabalho devem sim ter suas rotinas de segurança.
INCORRETA: O domínio de sistema/aplicativo, por estar hospedado na nuvem, não necessita da
infraestrutura de TI da empresa.
Comentário do professor: mesmo que alguns sistemas estejam hospedados na nuvem, o domínio
sistema/aplicativo necessita de toda a infraestrutura de TI da empresa para o seu desenvolvimento e
manutenção.
QUESTÃO 5
javascript:;
Sobre a forma de infecção de um vírus, leia as proposições e marque a alternativa
correta.
I. Um infectante de registro de parada infectar não somente os softwares como também
os hardwares.
II. Os infectantes de registro mestre substituem a inicialização padrão pelo vírus.
III. Os vírus não conseguem infectar arquivos, pois eles estão protegidos pelo sistema
operacional.
a ) Apenas as proposições II e III estão corretas.
b ) Apenas as proposiçõesI e III estão corretas.
c ) Apenas a proposição III está correta.
 d ) Apenas as proposições I e II estão corretas.
e ) Apenas a proposição I está correta.
Ver justificativa da resposta
Justificativa
CORRETA: Apenas as proposições I e II estão corretas.
Um infectante de registro de parada infectar não somente os softwares como também os
hardwares. (Correta)
Comentário do professor: esta é uma ameaça perigosa, pois interfere no funcionamento dos hardwares.
Os infectantes de registro mestre substituem a inicialização padrão pelo vírus. (Correta)
Comentário do professor: os vírus infectam as rotinas de inicialização do sistema operacional.
Os vírus não conseguem infectar arquivos, pois eles estão protegidos pelo sistema operacional.
(Incorreta)
Comentário do professor: a infecção de arquivos é a principal forma de atuação dos vírus.
QUESTÃO 6
javascript:;
A respeito dos níveis de acesso de um usuário autenticado para acessar uma rede,
verifique quais das proposições são verdadeiras. Depois marque a alternativa correta.
I.Existem os níveis com base em usuários, em cargos, em projetos e em tarefas.
II.Existem os níveis com base em tempo de serviço, de escolaridade e de experiência
na área de segurança.
III.Quando um grupo de usuários trabalha em determinados projetos, as permissões
são dadas aos recursos dos projetos que o usuário está relacionado.
a ) Apenas as proposições I e II estão corretas.
b ) Apenas a proposição III está correta.
 c ) Apenas a proposição I e III estão corretas.
d ) Apenas as proposições II e III estão corretas.
e ) Apenas a proposição I está correta.
Ver justificativa da resposta
Justificativa
CORRETA: Apenas a proposição I e III estão corretas.
Existem os níveis com base em usuários, em cargos, em projetos e em tarefas. (Correta)
Comentário do professor: esses são os 4 níveis de autenticação.
Existem os níveis com base em tempo de serviço, de escolaridade e de experiência na área de
segurança. (Incorreta)
Comentário do professor: esses quesitos não são levados em conta no momento da autenticação.
Quando um grupo de usuários trabalha em determinados projetos, as permissões são dadas aos recursos
dos projetos que o usuário está relacionado. (Correta)
Comentário do professor: usuários que trabalham em um mesmo projeto têm as mesmas autorizações de
acesso
QUESTÃO 7
javascript:;
Sobre os conceitos de hacker e cracker, leia as proposições e marque a alternativa
correta.
I.Hacker é um criminoso cibernético que invade sistemas a fim de vender informações
ou desestabilizar empresas com o objetivo de causar prejuízo à imagem delas.
II.Um hacker é uma pessoa que usa seus profundos conhecimentos para aprimorar
sistemas de segurança. Ele busca encontrar brechas ou problemas para que eles
possam ser corrigidos, sem a intenção de prejudicar terceiros.
III.Um cracker tem o objetivo de roubar informações para fins próprios ou de outros
criminosos, bem como causar falhas no funcionamento de sistemas de informação.
a ) Apenas as proposições I e II estão corretas.
b ) As proposições I, II e III estão corretas.
c ) Apenas as proposições I e III estão corretas.
d ) Apenas a proposição I está correta.
 e ) Apenas as proposições II e III estão corretas.
Ver justificativa da resposta
Justificativa
CORRETA: Apenas as proposições II e III estão corretas.
I. Hacker é um criminoso cibernético que invade sistemas a fim de vender informações ou desestabilizar
empresas com o objetivo de causar prejuízo à imagem delas. (Incorreta)
Comentário do professor: esta é a definição de cracker.
II. Um hacker é uma pessoa que usa seus profundos conhecimentos para aprimorar sistemas de
segurança. Ele busca encontrar brechas ou problemas para que eles possam ser corrigidos, sem a
intenção de prejudicar terceiros. (Correta)
Comentário do professor: um hacker usa seus conhecimentos para ajudar a encontrar falhas nos
sistemas.
III. Um cracker tem o objetivo de roubar informações para fins próprios ou de outros criminosos, bem
como causar falhas no funcionamento de sistemas de informação. (Correta)
Comentário do professor: um cracker é um criminoso cibernético.
QUESTÃO 8
Assinale a alternativa correta sobre defesas de redes de computadores.
a ) Os SGBD não necessitam de proteção de firewall por eles apresentarem mecanismos proteção
próprios.
b ) Uma rede privativa virtual, do inglês Virtual Private Network (VPN), permite que sejam
javascript:;
acrescentados mais requisitos de segurança, além daqueles previstos pelas regras dos firewalls.
c ) Um firewall de inspeção de estado é o mais básico entre eles, tem posse de um conjunto de regras
que determinam quais informações podem ser acessadas.
d ) Um controle de acesso é uma simulação da rede interna da empresa, só que acessando recursos
externos.
 e ) Um firewall é a proteção de uma rede a uma ameaça externa.
Ver justificativa da resposta
Justificativa
CORRETA: Um firewall é a proteção de uma rede a uma ameaça externa.
Comentário do professor: a proteção do mundo externo é a principal função de um firewall.
INCORRETA: Uma rede privativa virtual, do inglês Virtual Private Network (VPN), permite que sejam
acrescentados mais requisitos de segurança, além daqueles previstos pelas regras dos firewalls.
Comentário do professor: essa é a definição de controle de acesso.
INCORRETA: Um controle de acesso é uma simulação da rede interna da empresa, só que acessando
recursos externos.
Comentário do professor: essa é a definição de VPN.
INCORRETA: Um firewall de inspeção de estado é o mais básico entre eles, tem posse de um conjunto
de regras que determinam quais informações podem ser acessadas.
Comentário do professor: um firewall de inspeção de estado é um auxiliar do firewall de filtragem de
pacotes no qual, a cada informação filtrada, o tipo de pacote é armazenado.
INCORRETA: Os SGBD não necessitam de proteção de firewall por eles apresentarem mecanismos
proteção próprios.
Comentário do professor: principalmente os SGBD precisam de proteção de firewall, já que administram
os bancos de dados da empresa.
javascript:;