GSI Aula 4 Ex01

Prévia do material em texto

17/04/2018 EPS
http://simulado.estacio.br/alunos/ 1/3
CCT0185_EX_A4_201602875898_V1
 
 
 GESTÃO DE SEGURANÇA DA INFORMAÇÃO 4a aula
 Lupa 
Vídeo
 
PPT
 
MP3
 
 
Exercício: CCT0185_EX_A4_201602875898_V1 27/03/2018 16:16:54 (Finalizada)
Aluno(a): YURI BUENO FONTENLA 2018.1 EAD
Disciplina: CCT0185 - GESTÃO DE SEGURANÇA DA INFORMAÇÃO 201602875898
 
 
Ref.: 201603662153
 1a Questão
As ameaças aproveitam das falhas de segurança da organização, que é considerado como ponto fraco, provocando possíveis
danos, perdas e prejuízos aos negócios da empresa. Elas são constantes podendo acontecer a qualquer momento. Portanto é
necessário conhecer profundamente qualquer tipo de vulnerabilidades para que não sejam comprometidos os princípios que se
refere à segurança da informação. Quanto a sua intencionalidade elas podem ser classificadas como:
Software, Hardware e Firmware.
Físicas, Lógicas e Naturais.
Comunicação, Físicas e Hardware.
 Naturais, Involuntárias e voluntárias.
Humanas, Mídias e Comunicação.
 
 
 
Ref.: 201603022461
 2a Questão
Podemos dizer que os controles que reduzem a probabilidade de uma ameaça se concretizar ou diminuem o grau de
vulnerabilidade do ambiente/ativo/sistema, reduzindo assim a probabilidade de um ataque e/ou sua capacidade de gerar
efeitos adversos na organização são consideradas:
Medidas Perceptivas
Métodos Detectivos
Métodos Quantitativos
Medidas Corretivas e Reativas
 Medidas Preventivas
 
 
 
Ref.: 201603662150
 3a Questão
A mídia costuma generalizar e chamar os responsáveis por qualquer ataque virtual de hackers mas na verdade estas pessoas
tem amplo conhecimento de programação e noções de rede e internet, não desenvolvem vulnerabilidades e não tem intenção
de roubar informações, estes na verdade são os crackers que invadem sistemas em rede ou computadores para obter
vantagens muitas vezes financeiras. Verifique nas sentenças abaixo as que estão corretas em relação a descrição dos
17/04/2018 EPS
http://simulado.estacio.br/alunos/ 2/3
potenciais atacantes: I - Wannabes ou script kiddies São aqueles que acham que sabem, dizem para todos que sabem, se
anunciam, divulgam abertamente suas façanhas e usam 99% dos casos de scripts conhecidos. II- Defacers Pessoa que
Interferem com o curso normal das centrais telefônicas, realizam chamadas sem ser detectados ou realizam chamadas sem
tarifação. III- Pheakres São organizados em grupo, usam seus conhecimentos para invadir servidores que possuam páginas
web e modificá-las.
As sentenças II e III estão corretas.
 Apenas a sentença I está correta.
As sentenças I e III estão corretas.
As sentenças I e II estão corretas.
Todas as sentenças estão corretas.
 
 
 
Ref.: 201603529465
 4a Questão
O que são exploits?
Consiste em mandar sucessivos Pings para um endereço de broadcast fingindo-se passar por outra máquina, utilizando
a técnica de Spoofing. Quando estas solicitações começarem a ser respondidas, o sistema alvo será inundado (flood)
pelas respostas do servidor.
É um programa auto-replicante, semelhante a um vírus. O vírus infecta um programa e necessita deste programa
hospedeiro para se propagar, o worm é um programa completo e não precisa de outro programa para se propagar.
 São pequenos programas escritos geralmente em linguagem C que exploram vulnerabilidades conhecidas. Geralmente
são escritos pelos ¿verdadeiros hackers¿ e são utilizados por pessoas sem conhecimento da vulnerabilidade.
Consiste no software de computador que recolhe a informação sobre um usuário do computador e transmite então esta
informação a uma entidade externa sem o conhecimento ou o consentimento informado do usuário.
São programas utilizados para descobrir as senhas dos usuários. Estes programas geralmente são muito lentos, pois
usam enormes dicionários com o máximo de combinações possíveis de senhas e ficam testando uma a uma até achar a
senha armazenada no sistema
 
 
 
Ref.: 201603022362
 5a Questão
Um tipo de software especificamente projetado para apresentar propagandas, seja através de um browser, seja através de
algum outro programa instalado em um computador pode ser descrito como sendo um:
Java Script
Active-x
Spyware
 Adware
Worm
 
 
 
Ref.: 201603022368
 6a Questão
Qual dos exemplos abaixo não pode ser considerado como sendo claramente um código malicioso ou Malware ?
trojan horse
 active-x
worm
keyloggers
rootkit
 
 
 
Ref.: 201603022387
17/04/2018 EPS
http://simulado.estacio.br/alunos/ 3/3
 7a Questão
As ameaças propositais causadas por agentes humanos como hackers, invasores, espiões, ladrões e etc. poderão ser
classificadas como:
Globalizadas
 Voluntárias
Destrutivas
Insconsequentes
Tecnológicas.
 
 
 
Ref.: 201603022852
 8a Questão
Ao analisarmos a afirmativa: ¿Devemos levar em consideração que diferentes ameaças possuem impactos diferentes e que
dependendo do ativo afetado, podemos ter também impactos diferentes para uma mesma ameaça¿. Podemos dizer que é:
parcialmente verdadeira, pois sempre temos impactos diferentes para uma mesma ameaça.
falsa, pois os impactos são sempre iguais para ameaças diferentes.
falsa, pois não devemos considerar que diferentes ameaças existem .
 verdadeira
falsa, pois não depende do ativo afetado.