GSI Aula 2 Ex03

Prévia do material em texto

17/04/2018 EPS
http://simulado.estacio.br/alunos/ 1/3
CCT0185_EX_A2_201602875898_V3
 
 
 GESTÃO DE SEGURANÇA DA INFORMAÇÃO 2a aula
 Lupa 
Vídeo
 
PPT
 
MP3
 
 
Exercício: CCT0185_EX_A2_201602875898_V3 13/03/2018 13:48:29 (Finalizada)
Aluno(a): YURI BUENO FONTENLA 2018.1 EAD
Disciplina: CCT0185 - GESTÃO DE SEGURANÇA DA INFORMAÇÃO 201602875898
 
 
Ref.: 201603025647
 1a Questão
Como qualquer bem ou recurso organizacional, a informação também possui seu conceito de valor . Qual das opções abaixo
indica o tipo de "valor da informação" que pode ser atribuído ao seguinte conceito: "Surge no caso de informação secreta ou de
interesse comercial, quando o uso fica restrito a apenas algumas pessoas"?
 Valor de restrição.
Valor de negócio.
Valor de uso.
Valor de troca.
 Valor de propriedade.
 
 
 
Ref.: 201603025438
 2a Questão
De acordo com a afirmação ¿O nível de segurança requerido para obter cada um dos três princípios da CID difere de empresa
para empresa, pois cada empresa possui uma combinação única de requisitos de negócio e de segurança¿, podemos dizer que:
A afirmação é falsa.
A afirmação é somente falsa para as empresas privadas.
A afirmação é somente verdadeira para as empresas privadas.
A afirmação será somente verdadeira se as empresas forem de um mesmo mercado.
 A afirmação é verdadeira.
 
 
 
Ref.: 201603025608
 3a Questão
Analise a afirmativa: ¿O nível de segurança pode ser aumentado tanto pela necessidade de confidencialidade quanto pela de
disponibilidade¿. Esta afirmação é:
 verdadeira, pois a classificação da informação pode ser sempre reavaliada.
falsa, pois a informação não deve ser avaliada pela sua disponibilidade.
17/04/2018 EPS
http://simulado.estacio.br/alunos/ 2/3
falsa, pois não existe alteração de nível de segurança de informação.
verdadeira se considerarmos que o nível não deve ser mudado.
verdadeira desde que seja considerada que todas as informações são publicas.
 
 
 
Ref.: 201603697857
 4a Questão
VULNERABILIDADE DE SEGURANÇA O ciclo de vida da informação Suponha que João deseja utilizar os serviços oferecidos via
Internet por seu banco. Como João pode ter certeza de que está dialogando com seu banco e não com alguém que se faz
passar por ele? Neste caso estamos falando de:
 Autenticação
Legalidade
Disponibilidade
 Não-repúdio
Confidencialidade
 
 
 
Ref.: 201603022456
 5a Questão
Podemos dizer que os controles que reduzem a probabilidade de uma ameaça se concretizar ou diminuem o grau de
vulnerabilidade do ambiente/ativo/sistema, reduzindo assim a probabilidade de um ataque e/ou sua capacidade de gerar
efeitos adversos na organização são consideradas:
Medidas Perceptivas
 Medidas Preventivas
Medidas Corretivas e Reativas
Métodos Detectivos
Métodos Quantitativos
 
 
 
Ref.: 201603197290
 6a Questão
A informação é um ativo importante dentro da organização, e que deve ser protegido em todas as fases do seu ciclo de vida.
Aponte dentre as alternativas abaixo aquela que corresponde ao correto ciclo de vida da informação:
Desarquivamento, Transporte, Edição, Manuseio e Descarte
Criação, Edição, Correção, Manuseio e Descarte
 Geração, Transporte, Armazenamento, Manuseio e Descarte.
Geração, Transporte, Publicação, Apreciação e Arquivamento.
Geração, Edição, Correção, Divulgação e Descarte
 
 
 
Ref.: 201603025441
 7a Questão
Segundo os princípios da Segurança da Informação, qual das opções abaixo representa melhor o conceito de ¿Ativo de
Informação¿?
 São aqueles que produzem, processam, transmitem ou armazenam informações.
São aqueles que constroem, dão acesso, transmitem ou armazenam informações.
São aqueles que organizam, processam, publicam ou destroem informações.
São aqueles que produzem, processam, reúnem ou expõem informações.
17/04/2018 EPS
http://simulado.estacio.br/alunos/ 3/3
São aqueles tratam, administram, isolam ou armazenam informações.
 
 
 
Ref.: 201603697855
 8a Questão
A assinatura digital permite comprovar ______________ e Integridade de uma informação, ou seja, que ela foi realmente
gerada por quem diz ter feito isto e que ela não foi alterada.
A Confidencialidade
O Não-repúdio
 A autenticidade
A Disponibilidade
A Legalidade