P1 - Segurança Da Informação

Prévia do material em texto

...
Página inicial Disciplinas e Espaços GRADUAÇÃO A DISTÂNCIA 2024 2024-3
Segurança Da Informação - 2024_03_EAD_A Avaliações Quiz
Questão 1
Ainda não respondida
Vale 1,00 ponto(s).
Questão 2
Ainda não respondida
Vale 1,00 ponto(s).
A norma ISO 27001 sugere a adoção de uma abordagem de processo para um SGSI, ou seja, que a organização deve
identificar e gerenciar os processos envolvidos em um SGSI, bem como reconhecer suas interações. Ele adota o
PDCA para estruturar todos os processos envolvidos.
O que significa a sigla PDCA, em ordem de execução?
Escolha uma opção:
Planejar / Corrigir / Analisar / Agir
Planejar / Fazer / Corrigir / Refazer
Planejar / Desenvolver / Controlar / Agir
Planejar / Fazer / Checar / Agir
Planejar / Selecionar / Executar / Refazer
Limpar minha escolha
A ISO/IEC 17799:2005 observa a segurança da informação como um pilar importante para garantir a continuidade do
negócio, potencializar o retorno sobre os investimentos e ampliar as oportunidades de negócio.
Nesse contexto qual dos ataques abaixo foca no componente Humano?
Escolha uma opção:
Ataque DMA
Backdoor
DDOS
Ataques de engenharia social
Spoofing
Limpar minha escolha
https://ava.candidomendes.edu.br/moodle/
https://ava.candidomendes.edu.br/moodle/course/index.php?categoryid=8
https://ava.candidomendes.edu.br/moodle/course/index.php?categoryid=175
https://ava.candidomendes.edu.br/moodle/course/index.php?categoryid=185
https://ava.candidomendes.edu.br/moodle/course/view.php?id=14915
https://ava.candidomendes.edu.br/moodle/course/view.php?id=14915&section=4
https://ava.candidomendes.edu.br/moodle/mod/quiz/view.php?id=510155
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155
Questão 3
Ainda não respondida
Vale 1,00 ponto(s).
Questão 4
Ainda não respondida
Vale 1,00 ponto(s).
Questão 5
Ainda não respondida
Vale 1,00 ponto(s).
A internet é utilizada para inúmeras atividades, como serviços bancários, compras, educação, comunicação,
notícias, entretenimento, redes sociais, etc. Pelo fato de ter grande acesso e estar em constante ascensão, há uma
preocupação com a segurança das informações e a privacidade na web. Como base nisso marque a opção correta:
Escolha uma opção:
A URL transforma-se em um DNS com a finalidade de que a requisição aconteça de forma rápida ao servidor.
O protocolo HTTP é um protocolo seguro, encriptado.
Um navegador envia requisições UDP para receber arquivos do servidor.
A diferença entre o HTTP e o HTTPS é a velocidade, por isso a utilização do s de speed.
As páginas web utilizam o C++ como linguagem de desenvolvimento de página.
Limpar minha escolha
Dentre as tecnologias para a implementação de segurança lógica física a técnica da biometria tem sido utilizado
com bastante frequência no campo da segurança digital, no entanto a mesma para ser adotada como recurso de
identificação uma série de requisitos deve ser adotada.
Marque a opção incorreta:
Escolha uma opção:
Quase todas as pessoas precisam ter alguma característica que seja comum a todos
Deve se basear em características físicas, nunca em biológicas, pois estas podem ser alteradas
Precisa ser determinada e quantificada de forma efetiva
Não deve se alterar de forma significativa com o tempo
As características de cada pessoa devem apresentar diferenças notáveis
Limpar minha escolha
A análise de vulnerabilidade é de suma importância para o desenvolvimento de correções e melhorias futuras no
software ou na rede de computadores projetada. Marque a opção que apresenta os três pilares onde a
vulnerabilidade é sustentada:
Escolha uma opção:
Problemas de Hardware, Problemas de Softwares, Falha Humana
Erros de programação, Falha Humana e Má configuração
Má dimensionamento, Sistemas desatualizados e Falta de Recursos financeiros
Sistemas desatualizados, questões orçamentárias e Treinamento de Pessoal
Erros de programação, Falha Humana e Falta de Recursos financeiros
Limpar minha escolha
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155
Questão 6
Ainda não respondida
Vale 1,00 ponto(s).
Questão 7
Ainda não respondida
Vale 1,00 ponto(s).
Questão 8
Ainda não respondida
Vale 1,00 ponto(s).
Uma das ferramentas mais utilizadas na área de segurança é o firewall, que funciona como uma barreira a
conteúdos maliciosos, enquanto permite que informações sejam recebidas e enviadas por meio da internet. Com
base nela qual das afirmações abaixo está incorreta:
Escolha uma opção:
O UTM (Unified Theat Mangement), um firewall multifuncional que incorpora, em uma única solução, vários outros
sistemas de segurança.
O endpoint protege cada nó de extremidade de uma rede corporativa contra ataques e invasões.
Soluções baseadas em hardware, são soluções mais robustas, e também são conhecidas como appliance.
O firewall chamada Next Generation é uma solução mais antiga, não mais implantada.
É possível implementar firewall por aplicativo, sem hardware especializado.
Limpar minha escolha
Na composição da tríade CIA um dos componentes deve garantir que os dados serão protegidos contra acessos
não autorizados, marque na lista apresentada qual seria a opção correta.
Escolha uma opção:
Confidencialidade
Legalidade
Persistência
Disponibilidade
Integridade
Limpar minha escolha
Com base nos tipos de pentests marque a opção que se apresenta de forma incorreta:
Escolha uma opção:
No Black Box o atacante não tem conhecimento interno da aplicação ou rede de computadores.
No White Box o atacante tem conhecimento interno da aplicação ou rede de computadores.
O Gray Box é uma mistura dos White Box e Black Box.
No White Box quem conduz o teste não pode ter conhecimento de endereços IPs, como é realizada a
configuração do sistema, atividades de auditoria, etc.
No Gray Box o atacante tem alguma informação relevante do sistema, mas não de forma ampla ou total.
Limpar minha escolha
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155
https://ava.candidomendes.edu.br/moodle/mod/quiz/attempt.php?attempt=546172&cmid=510155