Impressão da prova

Prévia do material em texto


 Horário oficial: Horário de Brasília — 11:49 
Informações da avaliação
 MARIANA RODRIGUES DE SOUZA  1200103854
 21_2026_1_IL10317_21SIF7261A
 Avaliação 2 - Prova Regular - 19/06/2026 10:00:00 (Finalizado)
 Sala A127 - Laboratório 4 / Térreo - Lab de Informática / Bloco A / TIJUCA
Total: 9.00 / 10.00
 Legenda
 Discursiva  Objetiva
 Questão 1 | Código 32271 | 0.80 / 0.80
Enunciado
"Para que a cultura da empresa seja mudada em relação à segurança da informação, é fundamental que os
funcionários estejam preparados para a mudança, por meio de avisos, palestras de conscientização,
elaboração de guias rápidos de consulta e treinamento direcionado. (FREITAS E ARAUJO, 2008, P. 47). A
política deve ser escrita de forma clara, não gerando qualquer dúvida entre os usuários. Todos os
funcionários da organização, incluindo aqueles que são terciários e prestadores de serviço, deverão receber
um treinamento adequado para que se adequem às mudanças. De acordo com a NBR ISSO IEC 27002
(2005), os usuários devem estar cientes das ameaças e das vulnerabilidades de segurança da informação e
estejam equipados para apoiar a política de segurança da informação da organização durante a execução
normal do trabalho."Fonte: Politica de Segurança da Informação: Definição, Importância, Elaboração e
Implementação. Disponível em: <https://www.profissionaisti.com.br/2013/06/politica-de-seguranca-da-
informacao-definicao-importancia-elaboracao-e-implementacao/> Acesso em 26 de nov. de 2019.Com
base no texto exposto, assinale o ponto do sistema de gestão de segurança da informação retratado:
Justificativa
Resposta correta: Implantação da política de segurança.Correto, pois toda e qualquer empresa necessita
que uma política de segurança seja implementada para garantir a segurança das
informações.Distratores:Compreensão de ativos.Incorreto, pois deve-se formar um comitê de segurança da
informação, constituído por profissionais de diversos departamentos, como informática, jurídico, engenharia,
infraestrutura, recursos humanos e outro que for necessário.Utilização da Segurança física.Incorreto, pois o
objetivo é prevenir o acesso físico não autorizado. Convém que sejam utilizados perímetros de segurança
para proteger as áreas que contenham informações e instalações de processamento da informação,
segundo a ISO/IEC 27002:2005(2005).Preparação do Backup.Incorreto, pois a ISO/IEC 27002 (2005)
recomenda que o backup dos sistemas seja armazenado em outro local, o mais longe possível do ambiente
atual, como em outro prédio. É evidente que o procedimento de backup é um dos recursos mais efetivos
para assegurar a continuidade das operações em caso de paralisação na ocorrência de um
sinistro.Definição de Risco.Incorreto, pois com relação a segurança, os riscos são compreendidos como
condições que criam ou aumentam o potencial de danos e perdas. É medido pela possibilidade de um
evento vir a acontecer e produzir perdas.Fonte: Politica de Segurança da Informação: Definição,
Importância, Elaboração e Implementação. Disponível em:
<https://www.profissionaisti.com.br/2013/06/politica-de-seguranca-da-informacao-definicao-importancia-
elaboracao-e-implementacao/> Acesso em 26 de nov. de 2019.
 >e)Implantação da política de segurança.
Alternativa marcada
e) Implantação da política de segurança.
 Horário oficial: Horário de Brasília — 11:49 
 Questão 2 | Código 31850 | 0.80 / 0.80
Enunciado
Um dos processos de que podemos tratar é o de auditoria no âmbito de uma empresa telefônica. Esse é um
passo vital para determinar, entre várias demandas apresentadas, quais seriam os referidos valores que
estão sendo cobrados indevidamente para um consumidor ou o que tem gerado vários gastos
desnecessários. Dessa forma, temos as ferramentas de tecnologia da informação, que são grandes aliadas
para o processo das organizações que demandam executar ações dessa natureza. Isso é fato, uma vez que
a tecnologia passou a ser amplamente adotada no setor corporativo, tendo em consideração a sua grande
contribuição para solucionar os mais diversos tipos de demandas/problemas, sobretudo quando a resolução
requer uma boa análise de informações.Nesse contexto, identifique quais das ferramentas de TI a seguir
ajudam na auditoria telefônica. I - COBIT.II - ITIL.III - PMBOK.IV - IDEA.V - LARAVEL.Estão corretas:
Justificativa
Resposta correta: I, III e IV, apenas.COBIT. Correto, pois é conhecido como um documento no qual é
apresentado um modelo de framework, ou seja, uma junção de códigos que promove uma funcionalidade
genérica — que pode ser adaptada a processos específicos.PMBOK. Correta. É preciso considerar as
melhores práticas de gerenciamento destinadas a todos os tipos de projeto. É possível ver no PMBOK um
excelente complemento para uma análise estratégica das contas com telefonia de uma empresa.IDEA.
Correta. Entra nessa lista de ferramentas de TI, com ênfase na extração e análise de dados — muito
utilizado para detecção de fraudes e inconformidades com as políticas de controle interno.Distratores:ITIL.
Incorreta. É um conjunto de boas práticas para serem aplicadas na infraestrutura, operação e
gerenciamento de serviços de tecnologia da informação (ITSM).LARAVEL. Incorreta. É um framework de
desenvolvimento rápido para PHP, livre e de código aberto.
 >a)I, III e IV, apenas.
Alternativa marcada
a) I, III e IV, apenas.
 Questão 3 | Código 31847 | 0.80 / 0.80
Enunciado
Em paralelo, novas vulnerabilidades e ameaças foram criadas, tornando os negócios das organizações mais
suscetíveis a ataques. Tal possibilidade forçou os administradores, em conjunto com a sua equipe de
Tecnologia da Informação, a buscar alternativas de proteção com a finalidade de mitigar essas
vulnerabilidades e, assim, reduzir a chance de ocorrer ataques ao seu negócio.Dessa forma, conforme
citado em Sêmola (2010), a importância da Gestão da Segurança da Informação é hoje um fator
fundamental para o sucesso do negócio de qualquer organização, independente de seu tamanho ou área de
atuação.(Fonte: https://pt.linkedin.com/pulse/conceito-tipos-e-caracter%C3%ADsticas-de-auditoria-
seguran%C3%A7a-f%C3%A1bio-santos)A norma ISO 27001, responsável em estabelecer os requisitos do
SGSI de uma organização, baseia-se no modelo de processo PDCA (Plan – Do – Check – Act).Diante disto,
detecte quais são as fases do ciclo PDCA:I.Controle.II.Planejamento.III.Execução.IV.Verificação.V.Ações
corretivas.
Justificativa
GabaritoControle. Errado, pois a parte de controle está ligada o que tange o gerenciamento de projeto que
contempla em suas etapas: início; planejamento; monitoramento e controle e execução.Planejamento.
Corretor, pois nesta fase,de forma geral, são planejadas e projetadas as atividades referentes ao SGSI,
como por exemplo, políticas e procedimentos de segurança.Execução. Correto, poisaquisão implantadas e
operacionalizadas as políticas, controles, processos e procedimentos do SGSI.Verificação. Correto, poisde
uma forma geral, nessa etapa audita-se o SGSI, analisando e avaliando a eficiência, por exemplo, de suas
políticas, procedimentos e controles.Ações corretivas. Correto, poiscom base na etapa de verificação, são
tomadas ações que previnam ou que venham a corrigir as atividades referentes ao SGSI, especificadas na
fase de planejamento e implantadas na fase de execução.
 >e)II, III, IV e V apenas.
Alternativa marcada
e) II, III, IV e V apenas.
 Horário oficial: Horário de Brasília — 11:49 
 Questão 4 | Código 40523 | 0.80 / 0.80
Enunciado
"A senha é a forma mais convencional de identificação e acesso do usuário. Se um terceiro tem acesso a
sua senha, ele poderá utilizá-la ilegalmente ou para se passar por você."Fonte: http://seguranca-da-
informacao.info/politicas-de-seguranca.html. Acesso em 07 de jan. de 2020.Em determinadas corporações,
pode existir a chamada 'política de senhas', que possuem algumas regras. Identifique quais afirmativas são
válidas em relação a essas regras:I - Adotar um padrão de prazo de validade das senhas (30,60 dias, por
exemplo), que obriga o usuário a renovar as suas senhas nesse período.II - Proibir a repetição de
caracteres.III - Obrigar a inserção de quantidade de letras e números.IV - Criar uma lista de senhas que não
podem ser utilizadas.V - Uso do nome como parte da senha.É correto o que se afirma em:
Justificativa
Resposta correta:I, II, III e IV, apenas.Adotar um padrão de prazo de validade das senhas (30, 60 dias, por
exemplo), que obriga o usuário a renovar as suas senhas nesse período. Correto, pois com a validade em
prática o usuário se habilitará a um processo de renovação que trará maior segurança.Proibir a repetição de
caracteres. Correto, pois isto dificultará o entendimento da senha.Obrigar a inserção de quantidade de letras
e números. Correto, pois quanto maior a senha melhor o nível de dificuldade.Criar uma lista de senhas que
não podem ser utilizadas. Correto, pois se este arquivo for acesso pelo hacker irá criar uma grande
confusão e tirar o foco dele de uma busca mais direcionada.Distrator:Uso do nome como parte da senha.
Errado, pois como é fácil o acesso ao nome da pessoa que está recebendo a invasão, esta nunca deve
fazer parte da construção da senha, pois facilitará saber qual é o valor da senha.
 >a)I, II, III e IV, apenas.
Alternativa marcada
a) I, II, III e IV, apenas.
 Questão 5 | Código 32279 | 0.80 / 0.80
Enunciado
"A fraude corporativa é um câncer que existe em praticamente todas as organizações. O percentual de
organizações e a maneira como cada organização é afetada, variam de pesquisa para pesquisa, mas
sempre os percentuais são altos. A Kroll Advisory, em recente trabalho indica que 74% das empresas latinas
americanas são afetadas por fraudes corporativas. Mas, se sua organização é afetada pela fraude, este
percentual pouco importa. Para você este percentual se torna 100%. Sua organização é o que existe de
mais importante.Para ser efetiva no combate a fraude, é mandatório que a organização considere o
processo de segurança da informação. Este processo é um elemento eficiente/eficaz em função dos
controles que ele exige e quando bem gerenciado possibilita que organização minimize o risco de
fraude."Fonte: Fontes, Edison. Segurança da Informação para a prevenção e combate de fraudes!
Disponível em: <http://www.techoje.com.br/site/techoje/categoria/detalhe_artigo/1370> Acesso em 27
de nov. de 2019.Alguns controles do Processo de Segurança da Organização são de excelência crítica para
o combate à fraude corporativa. Identifique as alternativas que caracterizam este controle:I - Identificação,
autenticação e autorização do usuário.II - Registro do que acontece no ambiente e gestão sobre estes
registros.III - Gestão de recursos e dependência operacional.É correto o que se afirma em:
Justificativa
Resposta: I, II e III.I - Identificação, autenticação e autorização do usuário. Correto, pois o usuário precisa ter
identificação única, intransferível e válida apenas enquanto o usuário está ativo no ambiente da
informação.II - Registro do que acontece no ambiente e gestão sobre estes registros. Correto, pois os
acessos realizados pelo usuário devem ser registrados bem como as alterações realizadas nas
informações.III - Gestão de recursos e dependência operacional. Correto, pois o Processo de Segurança da
Informação exige que exista uma gestão de recursos e uma identificação de dependência.
 >d)I, II e III.
Alternativa marcada
d) I, II e III.
 Horário oficial: Horário de Brasília — 11:49 
 Questão 6 | Código 31846 | 0.80 / 0.80
Enunciado
A busca constante por novas soluções e produtos deve-se a essa crescente evolução do mercado, cada vez
mais competitivo e volátil, que, junto à globalização da tecnologia e da economia, é fator influente na busca
de soluções mais eficientes, com custos mais acessíveis. As empresas que estão vivenciando esta
realidade vêm buscando unir forças para minimizar custos e obter soluções que atendam de forma objetiva
os seus clientes.(Fonte: https://pt.linkedin.com/pulse/conceito-tipos-e-caracter%C3%ADsticas-de-auditoria-
seguran%C3%A7a-f%C3%A1bio-santos)Diante disto, vem crescendo a utilização de organizaçõesvirtuais
como solução, em conjunto com o conceito deCloudComputing, pois asssegura uma saída para esta
questão. Identifique quais afirmativas a seguir são verdadeiras:I.Coordenar recursos compartilhados de
forma descentralizada (sem controle centralizado).II.Menor invetismento em Segurança da
Informação.III.Fazer uso de protocolos e interfaces padrões, de propósito geral e aberta.IV.Menor uso de
Tecnologias.V.Proporcionar qualidades de serviços não triviais.
Justificativa
GabaritoI, III eV apenas.I. Coordenar recursos compartilhados de forma descentralizada (sem controle
centralizado). Correto, pois a descentralização permitirá qu eos serviços fluam com maior velocidade.III.
Fazer uso de protocolos e interfaces padrões, de propósito geral e aberta. Correto, pois isto permitirá uma
maior ampliação nos processos de segurançã e com a devida padronização.V. Proporcionar qualidades de
serviços não triviais.Correto, pois estamos diante de um cenário inovador, que demanda soluções não
triviais.Distrator:II. Menor invetismento em Segurança da Informação. Errado, pois ainda mais em ambiente
virtualizado que há a necessidade de investomentos em segurança da informação.IV. Menor uso de
Tecnologias. Errado, pois esta demanda acarreta na contratação de novas tendências tecnológicas para
atender a inovação.
 >a)I, III e V apenas.
Alternativa marcada
a) I, III e V apenas.
 Questão 7 | Código 31844 | 0.80 / 0.80
Enunciado
“ISO/IEC 17799/2007-27002 É uma norma de segurança da informação que foi revisada em 2005 pela ISO
e pela IEC e atualizada em 2007. Ela estabelece princípios para a gestão de segurança da informação de
uma organizaçãoe também pode servir como um guia prático de desenvolvimento de procedimentos para
empresas.”(Fonte:<http://seguranca-da-informacao.info/politicas-de-seguranca.html>. Acesso em: 30
out. 2018.)Identifique as principais seções: Avaliação de risco. Política de segurança. Organização da
segurança da informação. Gerência de recursos. Segurança dos recursos humanos.
Justificativa
Resposta correta:I, II, III, IV eV.Avaliação de risco.Correta. É preciso mensurar os problemas que podem
acontecer.Política de segurança.Correta. Épreciso que a empresa esteja já com plano estratégico para
contingência de invasão.Organização da segurança da informação. Correta. É preciso que haja todo um
planejamento para a política de segurança da informação.Gerência de recursos.Correta. A empresa precisa
ter em seu orçamento o investimento necessário em tecnologia.Segurança dos recursos humanos. Correta.
Os funcionários precisam estar cientes de como funciona a política de segurança de sua empresa, evitando,
assim, acessos indevidos.
 >c)I, II, III, IV e V.
Alternativa marcada
c) I, II, III, IV e V.
 Horário oficial: Horário de Brasília — 11:49 
 Questão 8 | Código 32272 | 0.80 / 0.80
Enunciado
A norma ISO 27001 estabelece diretrizes e princípios gerais para se iniciar, implementar, manter e melhorar
a gestão de segurança da informação em uma organização. Essa norma possui uma seção introdutória
sobre o processo de avaliação e tratamento de riscos e está dividida em onze seções específicas, que são:
política de segurança da informação; organização da segurança da informação; gestão de ativos; segurança
em recursos humanos; segurança física e do ambiente; gestão das operações e comunicações; controle de
acesso; aquisição, desenvolvimento e manutenção de sistemas de informação; gestão de incidentes de
segurança da informação; gestão da continuidade do negócio, e conformidade. Essas seções totalizam
trinta e nove categorias principais de segurança, e cada categoria contém um objetivo de controle e um ou
mais controles que podem ser aplicados, bem como algumas diretrizes e informações adicionais para a sua
implementação.(Fonte: https://www.profissionaisti.com.br/2013/06/politica-de-seguranca-da-informacao-definicao-importancia-elaboracao-e-implementacao/)O texto acima retrata qual ponto do sistema de gestão
de segurança da informação?
Justificativa
GabaritoElaborando a política de segurança. Correto, pois deve-se formar um comitê de segurança da
informação, constituído por profissionais de diversos departamentos, como informática, jurídico, engenharia,
infraestrutura, recursos humanos e outro que for necessário.DistratoresRisco. Errado, pois com relação a
segurança, os riscos são compreendidos como condições que criam ou aumentam o potencial de danos e
perdas. É medido pela possibilidade de um evento vir a acontecer e produzir perdas.Backup. Errado, pois a
ISO/IEC 27002 (2005) recomenda que o backup dos sistemas seja armazenado em outro local, o mais
longe possível do ambiente atual, como em outro prédio. É evidente que o procedimento de backup é um
dos recursos mais efetivos para assegurar a continuidade das operações em caso de paralisação na
ocorrência de um sinistro.Segurança Física. Errado, pois o objetivo é prevenir o acesso físico não
autorizado. Convém que sejam utilizados perímetros de segurança para proteger as áreas que contenham
informações e instalações de processamento da informação, segundo a ISO/IEC 27002:2005
(2005).Vulnerabilidade. Errado, pois a vulnerabilidade como uma fragilidade de um ativo ou grupo de ativos
que pode ser explorada por uma ou mais ameaças. Segundo Campos (2007), vulnerabilidade são as
fraquezas presentes nos ativos, que podem ser exploradas, seja ela intencionalmente ou não, resultando
assim na quebra de um ou mais princípios da segurança da informação.
 >a)Elaborando a política de segurança.
Alternativa marcada
a) Elaborando a política de segurança.
 Horário oficial: Horário de Brasília — 11:49 
 Questão 9 | Código 32265 | 0.80 / 0.80
Enunciado
É sabido que, atualmente, existe um volume gigantesco de informações circulando, dado ao grande avanço
da internet, dos sistemas e dos aplicativos pessoais e empresariais existentes. Isso traz benefícios, mas
também malefícios caso mal estruturados. Sendo assim, é importante que haja uma reflexão do que
efetivamente devemos acessar e o que realmente precisamos enviar de informação, tanto no contexto
pessoal como também no empresarial.Diante do exposto, leia as afirmativas a seguir:I - A segurança da
informação é o conceito por trás da defesa dos dados.II - É natural e saudável que os dados sejam
sigilosos, embora sempre exista o risco de alguma informação vazar.III - A segurança da informação nada
mais é do que políticas, processos e métodos em uma empresa.III - Nos dias atuais, é essencial a
existência de um departamento de TI (Tecnologia da Informação) nas empresas preparado para dar conta
da segurança da informação.É correto o que se afirma em:
Justificativa
Resposta correta:I, II, III e IV.I - A segurança da informação é o conceito por trás da defesa dos
dados.Correto, pois ele atua diretamente em prol da defesa dos dados e/ou informações.II - É natural e
saudável que os dados sejam sigilosos, embora sempre exista o risco de alguma informação vazar.Correto,
pois apesar de todo o sigilo, a empresa necessita de um departamento de TI para tratar das políticas, dos
métodos e dos processos de segurança da informação da empresa.III - A segurança da informação nada
mais é do que políticas, processos e métodos em uma empresa.Correto, pois as políticas, os métodos e os
processos estão ligados para garantir a integridade da informação da empresa.III - Nos dias atuais, é
essencial a existência de um departamento de TI (Tecnologia da Informação) nas empresas preparado para
dar conta da segurança da informação.Correto, pois toda empresa necessita de uma área de TI para
garantir a segurança de seus dados e/ou informações.
 >c)I, II, III e IV.
Alternativa marcada
c) I, II, III e IV.
 Questão 10 | Código 31841 | 1.80 / 2.80
Enunciado
“A maior partedas empresas tem dúvidas exatamente sobre o que desejam contratar: nãosabem seprecisam
de um plano de recuperação de desastres, de contingência operacional ou de continuidadede negócios.A
confusão é comum e mais que normal, considerando-seque o mercado insiste em falar de
contingênciacomosinônimo da solução, quando, na verdade, o conceito do dicionário é de que se tratado
problema em si.”(Fonte: <https://blogsucessoempresarial.com/lano-de-contingencia-continuidade-ou-
recuperacao-de-desastres-o-que-e-mesmo-que-eu-preciso/>. Acesso em: 25 out. 2018.)Defina plano de
recuperaçãode desastres.
Resposta
O plano de recuperação de desastres é um documento formal contendo os principais ativos/bens essenciais
para o funcionamento de uma empresa. Para caso algum desastre aconteça a empresa consiga
rapidamente voltar a suas atividades normalmente.
Comentários
Explicação muito sucinta. Poderia ter dissertado com mais detalhes
Justificativa
Expectativa de resposta:Plano de recuperação de desastresé a documentação formal de recuperação de
ativos, normalmenteaqueles quesuportam as atividades (ou sistemas) críticos (exigidos para funcionamento)
da organização. Essa criticidade é indicada pela análise do tempo de tolerância (por quanto tempo o ativo
ou processo pode serinterrompido sem que acarrete perdas significativas para a organização) e pelo custo
de parada.