AV_GSI

Prévia do material em texto

Avaliação: CCT0185_AV_200402070499 » GESTÃO DE SEGURANÇA DA INFORMAÇÃO
Tipo de Avaliação: AV
Aluno: 200402070499 ­ CARLOS ANDERSON PEIXOTO SOUZA
Professor: RENATO DOS PASSOS GUIMARAES Turma: 9001/AA
Nota da Prova: 5,0    Nota de Partic.: 1   Av. Parcial 1  Data: 16/11/2015 21:06:22
  1a Questão (Ref.: 200402217166)
Cada empresa ao tratar a segurança da informação e independentemente de sua área de negócio e dos objetivos
de segurança que deseje, normalmente irá utilizar um ou os três princípios fundamentais da segurança da
informação. Fale sobre cada um dos três princípios.
Resposta: Confiabilidade: As informações precisão ser precisas e confiaveis. Integridade : Não pode ocorrer
vazamentos de dados ou acessos de pessoas não autorizadas Disponibilidade: redundancias de serviços e garantia
de funcionamento
Gabarito: Disponibilidade: Garantia de que só usuários autorizados obtêm acesso à informação e aos ativos
correspondentes sempre que necessário. Integridade: Salvaguardar a exatidão e completeza da informação e dos
métodos de processamento. Confidencialidade: Garantia de que os usuários autorizados obtém acesso à informação
e aos ativos correspondentes sempre que necessários
Fundamentação do(a) Professor(a): Confidencialidade e não Confiabilidade.
  2a Questão (Ref.: 200402668959)
Em que sentido controles de normas que regem a gestão da segurança da informação podem ajudar uma empresa
atingir seus objetivos estratégicos organizacionais ?
Resposta: Através do alinhamento da TI ao negócio, afim de agregar valores a todas as partes da empresa.
Gabarito: A informação é o bem mais valioso de qualquer organização, e ela precisa de um mecanismo orientativo
para melhor desempenhar uma estratégia de gestão de segurança da informação, assim, uma maneira é utilizar
padrões reconhecidos internacionalmente como as normas de segurança da informação.
  3a Questão (Ref.: 200402139636)
Em uma organização existem diversos tipos de ativos que podem ser organizados e classificados através de
diversas propriedade e que permitem a organização deste ativos em grupos com características semelhantes no
que diz respeito às necessidades, estratégias e ferramentas de proteção. Qual das opções abaixo define a
classificação dos tipos de ativos?
Intangível e Qualitativo.
Contábil e Não Contábil.
  Tangível e Físico.