Exatas

Brasil

Ciência da Computação

pt-br

Segurança da Tecnologia da Informação

Exam

Text

Segurança da Informação AV

RESTRICTED

Graduate

Universidade Estácio de Sá - EAD

Adriano

Outros

Other

Pedro trabalha na área que cuida da segurança da informação de uma empresa. Frente ao risco de indisponibilidade de uma aplicação, criou um servido...

Pedro trabalha na área que cuida da segurança da informação de uma empresa. Frente ao risco de indisponibilidade de uma aplicação, criou um servidor de backup para tentar garantir que as informações sejam replicadas, automaticamente, do servidor principal para o servidor backup de forma redundante.
Em sua avaliação, a estratégia utilizada por Pedro para tratar o risco é considerada:
Aceitação do risco.
Mitigação do risco.
Especificação do risco.
Eliminação do risco.
Transferência do risco.

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

Lógica de Programação

Lógica de Programação é uma disciplina fundamental para quem deseja se tornar um programador. Durante as aulas, os alunos aprendem a desenvolver algoritmos, estruturas de controle de fluxo, tipos de dados, variáveis, funções e procedimentos. A disciplina é importante para que o aluno possa entender como os programas funcionam e como eles são construídos. O conhecimento em Lógica de Programação é essencial para quem deseja seguir carreira na área de tecnologia da informação, pois é a base para o aprendizado de diversas linguagens de programação.

Selecione a opção que se enquadra em um dos motivos pelos quais o Plano de Continuidade de Negócios (PCN) pode precisar ser ajustado:
Mudança nas f...

Selecione a opção que se enquadra em um dos motivos pelos quais o Plano de Continuidade de Negócios (PCN) pode precisar ser ajustado:
Mudança nas funções e membros da equipe de continuidade de negócios.
Surgiu uma nova metodologia no mercado e, portanto, deve ser implementada imediatamente nas estratégias atuais.
As funções e responsabilidades são bem definidas.
A organização precisa fazer mudanças para demonstrar aos seus usuários e clientes que está se atualizando constantemente.
A avaliação e o teste das estratégias são eficazes.

Exercícios Para o Conhecimento: Compartilhando exercícios para auxiliar no aprimoramento do conhecimento em diversas disciplinas do ensino superior, médio e pós-graduação. Vamos juntos praticar e aprimorar nossos conhecimentos!

Exercícios Para o Conhecimento

"O acesso é atribuído pelo administrador do sistema e é estritamente baseado na função do sujeito dentro da família ou organização e a maioria dos ...

"O acesso é atribuído pelo administrador do sistema e é estritamente baseado na função do sujeito dentro da família ou organização e a maioria dos privilégios se baseia nas limitações definidas pelas responsabilidades do trabalho". Selecione a opção que corresponde a esse tipo de controle de acesso:
Controle de acesso segregado (SAC).
Controle de acesso obrigatório (MAC).
Controle de acesso discricionário (DAC).
Controle de acesso total (TAC).
Controle baseado em papéis (RBAC).

(IF-TO/2023) Segundo a empresa McAfee, malware é um termo genérico para qualquer tipo de software malicioso projetado para prejudicar ou explorar q...

(IF-TO/2023) Segundo a empresa McAfee, malware é um termo genérico para qualquer tipo de software malicioso projetado para prejudicar ou explorar qualquer dispositivo, serviço ou rede programável. Assinale a alternativa que representa o conceito abaixo:"Consegue se disfarçar no computador, passando-se por um programa legítimo. Assim, pode fazer acesso remoto; registro de informações digitadas e roubo de senhas; roubo de informações do sistema; abertura de brechas no sistema operacional, facilitando a entrada de outras ameaças, entre outros."
Adware.
Cavalo de troia.
Keylogger.
Worm.
Spyware.

(CESGRANRIO/2014) Durante um processo de identificação de ameaças e vulnerabilidades, um analista deveria gerar uma lista de ameaças, mas cometeu u...

(CESGRANRIO/2014) Durante um processo de identificação de ameaças e vulnerabilidades, um analista deveria gerar uma lista de ameaças, mas cometeu um engano e incluiu entre elas uma vulnerabilidade. Qual é a vulnerabilidade listada entre as ameaças?
Instabilidade de energia.
Hacker.
Vírus.
Funcionário descontente.
Porta TCP aberta.

Em relação a códigos maliciosos (malwares), analise as assertivas a seguir: Quais estão corretas?
I. Vírus é uma categoria de malware que pode ser ...

Em relação a códigos maliciosos (malwares), analise as assertivas a seguir: Quais estão corretas?
I. Vírus é uma categoria de malware que pode ser infectado através de pen drives e outros dispositivos, porém não pode ser propagado por e-mail.
II. Um worm é capaz de se propagar automaticamente em redes de computadores e não se propaga por meio da inclusão de cópias de si mesmo em outros programas.
III. Um computador denominado zumbi é aquele que pode ser controlado remotamente, sem o conhecimento do seu dono.
IV. Spyware é um programa que pode ser utilizado apenas de forma maliciosa, não sendo permitida a utilização de forma legítima.
Apenas III e IV.
Apenas II, III e IV.
Apenas II e III.
Apenas I e II.
I, II, III e IV.

Sobre Firewall, Firewall Pessoal e Antivírus, são feitas as seguintes afirmacoes:
Em relação a estas afirmações, assinale a alternativa correta:
I....

Sobre Firewall, Firewall Pessoal e Antivírus, são feitas as seguintes afirmacoes:
Em relação a estas afirmações, assinale a alternativa correta:
I. Um Firewall é um software ou hardware que verifica informações provenientes da rede/internet ou do computador e toma ações como bloquear ou liberar a passagem dessas informações.
II. Um Firewall Pessoal é um software que é executado apenas em servidores para proteger os dados do servidor contra hackers/vírus.
III. Antivírus e Firewall têm a mesma funcionalidade, diferenciando-se apenas na forma como tomam as ações. O antivírus impede o vírus de entrar no computador, bloqueando portas. Já o firewall apaga vírus que entraram, por exemplo, por pendrive.
IV. Antivírus são softwares projetados para identificar, analisar e eliminar softwares maliciosos e vírus de computador. Geralmente utilizam base de dados de definição de vírus para ajudar na identificação desses nos computadores.
Somente as afirmações I e IV estão corretas.
Somente a afirmação I está correta.
Somente as afirmações I, II e IV estão corretas.
Somente a afirmação IV está correta.
Somente as afirmações II, III e IV estão corretas.

Considere os seguintes controles da política de segurança estabelecida em uma empresa: I. Controlar o acesso de pessoas às áreas em que se encontra...

Considere os seguintes controles da política de segurança estabelecida em uma empresa: I. Controlar o acesso de pessoas às áreas em que se encontram os servidores computacionais da empresa. II. Bloquear acesso dos funcionários para sites inseguros da internet. III. Instalar Firewall para controlar os acessos externos para a rede local da empresa. Os controles mencionados são, respectivamente, tipificados como de Segurança
Lógica, Lógica e Física.
Lógica, Lógica e Lógica.
Física, Física e Lógica.
Física, Lógica e Lógica.
Física, Lógica e Física.

Um funcionário estava varrendo o chão da sala de uma empresa, na qual se encontra um servidor de domínio de rede local, quando não reparou que o ca...

Um funcionário estava varrendo o chão da sala de uma empresa, na qual se encontra um servidor de domínio de rede local, quando não reparou que o cabo de rede que conecta ele ao roteador presente no outro lado da sala estava solto passando pelo chão, e então acabou por puxar o cabo com a vassoura, arrancando-o da placa de rede do servidor.
Segundo a norma ABNT NBR ISO/IEC 27002:2013, o responsável pela segurança do servidor deixou de colocar em prática o controle relacionado à:
Segregação de funções
Inventário dos ativos
Gerenciamento de senha de usuário
Acordo de confidencialidade
Segurança do cabeamento

Um funcionário estava passando na sala de equipamentos de computação quando esbarrou em um servidor web que estava posicionado no canto de uma mesa...

Um funcionário estava passando na sala de equipamentos de computação quando esbarrou em um servidor web que estava posicionado no canto de uma mesa e o derrubou no chão, parando a operação do mesmo. Segundo a norma ABNT NBR ISO/IEC 27002:2013, o responsável pela segurança do servidor deixou de colocar em prática o controle relacionado à:
Localização e proteção do equipamento
Gerenciamento de senha de usuário
Segregação de funções
Inventário dos ativos
Acordo de confidencialidade

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Segurança da Informação AV

Conteudo restrito apenas para assinantes