AA_GESTAO_SEG_INFO_10

Prévia do material em texto

25/10/2015 BDQ Prova
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cript_hist=7640871000 1/3
   GESTÃO DE SEGURANÇA DA INFORMAÇÃO   Lupa  
 Fechar
Exercício: CCT0059_EX_A10_201403033595  Matrícula: 201403033595
Aluno(a): BRUNO FERREIRA DE JESUS Data: 25/10/2015 19:10:37 (Finalizada)
  1a Questão (Ref.: 201403282151)  Fórum de Dúvidas (1)       Saiba   (0)
Seja qual for o objeto da contingência : uma aplicação, um processo de negócio, um ambiente físico e, até
mesmo uma equipe de funcionários, a empresa deverá selecionar a estratégia de contingência que melhor
conduza o objeto a operar sob um nível de risco controlado. Nas estratégias de contingência possíveis de
implementação, qual a estratégia que está pronta para entrar em operação assim que uma situação de risco
ocorrer?
  Realocação de operação
Acordo de reciprocidade
Warm­site
  Hot­site
Cold­site
 Gabarito Comentado
  2a Questão (Ref.: 201403176598)  Fórum de Dúvidas (1)       Saiba   (0)
Você está trabalhando em um projeto de rede para a empresa XPTO. A empresa pretende implantar um
servidor Internet para que os clientes possam acessar as informações oferecidas pela empresa à seus clientes.
Em qual tipo de rede você localizaria este servidor considerando que você irá utilizar o conceito de perímetro de
segurança?
  na Zona Desmilitarizada (DMZ) protegida
na Zona Desmilitarizada (DMZ) suja
em uma subrede interna protegida por um proxy
  na rede interna da organização
ligado diretamente no roteador de borda
  3a Questão (Ref.: 201403176605)  Fórum de Dúvidas (1)       Saiba   (0)
Você trabalha na área de administração de rede está percebendo que a rede tem apresentado um
comportamento diferente do normal. Você desconfia que possam estar ocorrendo ataques a alguns servidores,
e precisa utilizar alguma ferramenta para realizar o levantamento periódico do que está ocorrendo no tráfego
da rede. Neste caso você irá utilizar:
Um analisador de protocolo para auxiliar na análise do tráfego da rede
Um servidor proxy para filtrar o fluxo de dados que entram e saem da rede
Um filtro de pacotes, para verificar quais pacotes estão sendo verificados pelos firewall
  Um detector de intrusão para realizar a análise do tráfego da rede
Um sniffer de rede, para analisar o tráfego da rede
25/10/2015 BDQ Prova
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cript_hist=7640871000 2/3
  4a Questão (Ref.: 201403613623)  Fórum de Dúvidas (1)       Saiba   (0)
Que cuidado deve ser tomado no armazenamento de fitas de backup fora da organização?
O local de armazenamento deve estar protegido por guardas armados.
O local de armazenamento deve ser de fácil acesso durante o expediente.
O local de armazenamento deve estar a, no mínimo, 40 quilômetros da organização.
O local de armazenamento deve estar a, no mínimo, 25 quilômetros da organização.
  O local de armazenamento deve estar protegido contra acessos não autorizados.
  5a Questão (Ref.: 201403131098)  Fórum de Dúvidas (1)       Saiba   (0)
A rede delimitadora que tem como objetivo principal segregar o ambiente interno (seguro) do ambiente externo
(inseguro), é conhecida como:
tcp/ip.
  zona desmilitarizada (DMZ).
pki.
backbone.
wi­fi.
  6a Questão (Ref.: 201403176602)  Fórum de Dúvidas (1)       Saiba   (0)
Você está trabalhando em um projeto de implantação da continuidade de negócios em sua organização. Você
está na fase do projeto que é necessário determinar a estratégia de continuidade de negócios. Analise a opção
que melhor retrata a estratégia a ser definida:
  A organização deve implementar medidas apropriadas para reduzir a probabilidade de ocorrência de
incidentes e seus efeitos.
A organização deve somente considerar as medidas apropriadas para reduzir a probabilidade de
ocorrência de incidentes e seus efeitos.
A organização deve liberar todas as medidas apropriadas para impedir a ocorrência de incidentes e seus
efeitos.
A organização deve implementar medidas apropriadas diminuir o impacto da ocorrência de incidentes e
seus efeitos.
A organização deve liberar medidas urgentes para reduzir a probabilidade de ocorrência de incidentes e
seus efeitos.
 Gabarito Comentado
 Fechar
 
25/10/2015 BDQ Prova
http://simulado.estacio.br/bdq_simulados_exercicio_preview.asp?cript_hist=7640871000 3/3