Simulado - GESTÃO DE SEGURANÇA DA INFORMAÇÃO - 01

Prévia do material em texto

GESTÃO DE SEGURANÇA DA INFORMAÇÃO
	
	Simulado: CCT0185_SM_201207057851 V.1 
	 VOLTAR
	Aluno(a): DIEGO LAMEIRA TAVARES
	Matrícula: 201207057851
	Desempenho: 4,0 de 8,0
	Data: 29/09/2013 08:38:43 (Finalizada)
	
	 1a Questão (Ref.: 200729066005)
	Pontos: 0,0  / 1,0
	Qual das opções abaixo descreve um tipo de ataque onde é possível obter informações sobre um endereço específico, sobre o sistema operacional, a arquitetura do sistema e os serviços que estão sendo executados em cada computador ?
		
	 
	Ataque aos Sistemas Operacionais
	 
	Ataque para Obtenção de Informações
	
	Ataques de códigos pré-fabricados
	
	Ataque de Configuração mal feita
	
	Ataque á Aplicação
	
	
	 2a Questão (Ref.: 200729066015)
	Pontos: 1,0  / 1,0
	Um hacker está planejando um ataque a uma importante empresa de E-commerce. Desta forma será necessário levantar quais os serviços de rede estão disponíveis na rede da empresa. Para alcançar o seu objetivo o invasor tentará levantar estas informações através da escuta das portas do protocolo TCP e UDP. Neste caso estamos nos referindo a um ataque do tipo:
		
	
	Three-way-handshake
	
	Fragmentação de Pacotes IP
	
	Fraggle
	
	SYN Flooding
	 
	Port Scanning
	
	
	 3a Questão (Ref.: 200729062980)
	Pontos: 0,0  / 1,0
	Baseado no conceito de que as proteções são medidas que visam livrar os ativos de situações que possam trazer prejuízo e que podemos classificá-las de acordo com a sua ação e o momento em que ocorre, qual das opções abaixo não corresponde à classificação das proteções de acordo com a sua ação e o momento na qual ela ocorre?
		
	
	Correção.
	 
	Desencorajamento.
	 
	Destrutivas.
	
	Preventivas.
	
	Detecção .
	
	
	 4a Questão (Ref.: 200729062964)
	Pontos: 0,0  / 1,0
	Qual das opções abaixo não é considerada como sendo um dos fatores fundamentais e que possam impactar no estudo e implementação de um processo de gestão de segurança em uma organização?
		
	 
	insegurança
	
	Ameaça.
	
	Impacto .
	 
	Vulnerabilidade.
	
	Risco.
	
	
	 5a Questão (Ref.: 200729062873)
	Pontos: 1,0  / 1,0
	O crescimento explosivo da internet e das tecnologias e aplicações a ela relacionadas revolucionou o modo de operação das empresas, o modo como as pessoas trabalham e a forma como a tecnologia da informação apóia as operações das empresas e as atividades de trabalho dos usuários finais. Qual das opções abaixo não pode ser considerada como razão fundamental para as aplicações de tecnologia da informação nas empresas?
		
	 
	Apoio ao uso da Internet e do ambiente wireless
	
	Apoio à tomada de decisão empresarial
	
	Apoio às Operações
	
	Apoio às Estratégias para vantagem competitiva
	
	Apoio aos Processos
	
	
	 6a Questão (Ref.: 200729062823)
	Pontos: 0,0  / 1,0
	Como qualquer bem ou recurso organizacional, a informação também possui seu conceito de valor . Qual das opções abaixo não representa um dos possíveis conceitos fundamentais do valor atribuído às informações para as organizações quando tratamos de Segurança da Informação?
		
	
	Valor de uso.
	 
	Valor de orçamento.
	
	Valor de troca.
	 
	Valor de restrição.
	
	Valor de propriedade.
	
	
	 7a Questão (Ref.: 200729062830)
	Pontos: 1,0  / 1,0
	Analise a afirmativa: ¿O nível de segurança pode ser aumentado tanto pela necessidade de confidencialidade quanto pela de disponibilidade¿. Esta afirmação é:
		
	 
	verdadeira, pois a classificação da informação pode ser sempre reavaliada.
	
	falsa, pois não existe alteração de nível de segurança de informação.
	
	verdadeira desde que seja considerada que todas as informações são publicas.
	
	verdadeira se considerarmos que o nível não deve ser mudado.
	
	falsa, pois a informação não deve ser avaliada pela sua disponibilidade.
	
	
	 8a Questão (Ref.: 200729066040)
	Pontos: 1,0  / 1,0
	Um grande banco teve o saldo da conta corrente de vários clientes alterados devido a ocorrência de um ataque externo. O ataque ocorreu através da tela de entrada do sistema que faz uma consulta ao banco de dados de cadastro do cliente. Neste caso, foi utilizado um ataque de
		
	
	Smurf
	
	Buffer Overflow
	
	Fragmentação de Pacotes IP
	 
	SQL Injection
	
	Fraggle
	
	
	 9a Questão (Ref.: 200728985334)
	
	No contexto da segurança da informação , defina os conceitos de Ativo, Vulnerabilidade e Ameaça.
		
	
Sua Resposta:
	
Compare com a sua resposta: Ativo: qualquer coisa que tenha valor para a organização. Vulnerabilidade: A ausência de um mecanismo de proteção ou falhas em um mecanismo de proteção existente. Ameaça: Evento que tem potencial em si próprio para comprometer os objetivos da organização, seja trazendo danos diretos aos ativos ou prejuízos decorrentes de situações inesperadas.
	
	
	 10a Questão (Ref.: 200728985329)
	
	No âmbito da segurança da Informação, uma das etapas de implementação é a classificação da Informação. Em que consiste o processo de classificação da Informação?
		
	
Sua Resposta:
	
Compare com a sua resposta: O processo de classificação da informação consiste em identificar quais são os níveis de proteção que as informações demandam e estabelecer classes e formas de identificá-las, além de determinar os controles de proteção a cada uma delas.