Questões de Segurança da Informação

Prévia do material em texto

Disciplina: CCT0334 - GEST.SEG. INFORMAÇÃO 
	Período Acad.: 2016.2 (G) / EX
	Deseja carregar mais 3 novas questões a este teste de conhecimento?
	
Prezado (a) Aluno(a),
Você fará agora seu EXERCÍCIO DE FIXAÇÃO! Lembre-se que este exercício é opcional, mas não valerá ponto para sua avaliação. O mesmo será composto de questões de múltipla escolha (3).
Após a finalização do exercício, você terá acesso ao gabarito. Aproveite para se familiarizar com este modelo de questões que será usado na sua AV e AVS.
	
	
		1.
		Como qualquer bem ou recurso organizacional, a informação também possui seu conceito de valor . Qual das opções abaixo indica o tipo de "valor da informação" que pode ser atribuído ao seguinte conceito: "Surge no caso de informação secreta ou de interesse comercial, quando o uso fica restrito a apenas algumas pessoas"?
		
	
	
	
	 
	Valor de restrição.
	
	
	Valor de uso.
	
	
	Valor de negócio.
	
	
	Valor de troca.
	
	
	Valor de propriedade.
	
	
	
		2.
		O advento da internet e a globalização transformaram completamente o mundo que vivemos e consequentemente estão revolucionando o modo de operação das empresas . A demanda gradual por armazenamento de conhecimento tem levado à necessidade de administração desses dados de forma confiável. Por que as organizações devem proteger as suas informações?
		
	
	
	
	
	Somente pelo seu valor financeiro .
	
	
	Somente pelos seus valores qualitativos e financeiros.
	
	
	Pelos seus valores internos e qualitativos.
	
	
	Pelos seus valores estratégicos e qualitativos.
	
	 
	Pelos seus valores estratégicos e financeiros.
	
	
	
		3.
		De acordo com a afirmação ¿O nível de segurança requerido para obter cada um dos três princípios da CID difere de empresa para empresa, pois cada empresa possui uma combinação única de requisitos de negócio e de segurança¿, podemos dizer que:
		
	
	
	
	
	A afirmação é somente falsa para as empresas privadas.
	
	
	A afirmação é falsa.
	
	
	A afirmação é somente verdadeira para as empresas privadas.
	
	 
	A afirmação é verdadeira.
	
	
	A afirmação será somente verdadeira se as empresas forem de um mesmo mercado.
	
	
	
		4.
		As vulnerabilidades estão presentes no dia-a-dia das empresas e se apresentam nas mais diversas áreas de uma organização, a todo instante os negócios, seus processo e ativos físicos, tecnológicos e humanos são alvos de investidas de ameaças de toda ordem. Qual das opções abaixo descreve o melhor conceito de Vulnerabilidade na ótica da Segurança da Informação?
		
	
	
	
	
	Impacto presente ou associada a ativos que manipulam ou processam informações.
	
	
	Fragilidade presente ou associada a ameaças que manipulam ou processam informações .
	
	
	Fragilidade presente ou associada a ativos que exploram ou processam informações .
	
	 
	Fragilidade presente ou associada a ativos que manipulam ou processam informações .
	
	
	Ameaça presente ou associada a ativos que manipulam ou processam informações.
	 Gabarito Comentado
	
	
		5.
		A gestão do ciclo de vida da informação, no contexto da segurança da Informação, tem se tornado um elemento fundamental para:
		
	
	
	
	 
	A gestão dos negócios da organização .
	
	
	A gestão do ciclo da informação interna.
	
	
	A gestão de orçamento.
	
	
	A gestão dos usuários.
	
	
	A gestão da área comercial.
	
	
	
		6.
		A informação também possui seu conceito de valor e que está associado a um contexto, podendo gerar lucros ou ser alavancadora de vantagem competitiva e até mesmo possuir pouco ou nenhum valor. Qual das opções abaixo apresenta os quatro aspectos importantes para a classificação das informações?
		
	
	
	
	
	Confidencialidade, vulnerabilidade, disponibilidade e valor.
	
	 
	Confidencialidade, integridade, disponibilidade e valor.
	
	
	Confiabilidade, integridade, risco e valor.
	
	
	Confidencialidade, integridade, disponibilidade e vulnerabilidade .
	
	
	Confiabilidade, integridade, vulnerabilidade e valor.
	 Gabarito Comentado
	
	
		7.
		Um fator importante em um processo de classificação da informação é o nível de ameaça conhecido que cada informação tem . Quando uma informação é classificada como aquela que a organização não tem interesse em divulgar, cujo acesso por parte de indivíduos externos a ela deve ser evitado, porém caso seja disponibilizada não causará danos sérios à organização, podemos afirmar que ela possui qual nível de segurança?
		
	
	
	
	
	Irrestrito.
	
	
	Confidencial.
	
	 
	Interna.
	
	
	Pública Confidencial.
	
	
	Secreta.
	 Gabarito Comentado
	
	
		8.
		Considere um sistema no qual existe um conjunto de informações disponível para um determinado grupo de usuários denominados ¿auditores¿. Um usuário de um outro grupo, o grupo ¿estudante¿, tenta acessar o sistema em busca de uma informação que somente o grupo ¿auditores¿ tem acesso e consegue. Neste caso houve uma falha na segurança da informação para este sistema na propriedade relacionada à:
		
	
	
	
	
	Integridade;
	
	
	Disponibilidade;
	
	
	Auditoria;
	
	
	Não-Repúdio;
	
	 
	Confidencialidade;