Vagner - simulado 1 AV2

Prévia do material em texto

31/03/2015 BDQ Prova
http://simulado.estacio.br/bdq_simulados_ead_ens_preview.asp?cript_hist=1774468551 1/3
   GESTÃO DE SEGURANÇA DA INFORMAÇÃO
Simulado: CCT0059_SM_201301183792 V.2   Fechar
Aluno(a): VAGNER SANTOS GOUVÊA Matrícula: 201301183792
Desempenho: 8,0 de 8,0 Data: 31/03/2015 19:57:01 (Finalizada)
  1a Questão (Ref.: 201301341788)
No contexto da segurança da informação , defina os conceitos de Ativo, Vulnerabilidade e Ameaça.
Sua Resposta:
Compare com a sua resposta: Ativo: qualquer coisa que tenha valor para a organização. Vulnerabilidade: A
ausência de um mecanismo de proteção ou falhas em um mecanismo de proteção existente. Ameaça: Evento
que tem potencial em si próprio para comprometer os objetivos da organização, seja trazendo danos diretos
aos ativos ou prejuízos decorrentes de situações inesperadas.
  2a Questão (Ref.: 201301243134)
A preservação da confidencialidade, integridade e disponibilidade da informação utilizada nos sistemas de
informação requer medidas de segurança, que por vezes são também utilizadas como forma de garantir a
autenticidade e o não repúdio. As medidas de segurança podem ser classificadas, em função da maneira como
abordam as ameaças, em duas grandes categorias. Quais são elas e como são definidas?
Sua Resposta:
Compare com a sua resposta: A prevenção: é o conjunto das medidas que visam reduzir a probabilidade de
concretização das ameaças existentes. O efeito destas medidas extingue­se quando uma ameaça se transforma
num incidente. A proteção: é o conjunto das medidas que visão dotar os sistemas de informação com
capacidade de inspeção, detecção, reação e reflexo, permitindo reduzir e limitar o impacto das ameaças quando
estas se concretizam. Naturalmente, estas medidas só atuam quando ocorre um incidente.
  3a Questão (Ref.: 201301264249) Pontos: 1,0  / 1,0
O crescimento explosivo da internet e das tecnologias e aplicações a ela relacionadas revolucionou o modo de
operação das empresas, o modo como as pessoas trabalham e a forma como a tecnologia da informação apóia
as operações das empresas e as atividades de trabalho dos usuários finais. Qual das opções abaixo não pode
ser considerada como razão fundamental para as aplicações de tecnologia da informação nas empresas?
Apoio às Operações
  Apoio ao uso da Internet e do ambiente wireless
Apoio às Estratégias para vantagem competitiva
Apoio aos Processos
Apoio à tomada de decisão empresarial
  4a Questão (Ref.: 201301780963) Pontos: 1,0  / 1,0
Para se garantir a segurança da informação em um ambiente corporativo é necessário garantir 3 (três)
aspectos de segurança da informação, aspectos denominados de "Tríade da Segurança da Informação". Quais
31/03/2015 BDQ Prova
http://simulado.estacio.br/bdq_simulados_ead_ens_preview.asp?cript_hist=1774468551 2/3
elementos compõem a tríade da segurança da informação?
Disponibilidade, Privacidade e Segurabilidade
  Confiabilidade, Integridade e Disponibilidade
Autenticidade, Legalidade e Privacidade
Integridade, Legalidade e Confiabilidade
Privacidade, Governabilidade e Confidencialidade
  5a Questão (Ref.: 201301430354) Pontos: 1,0  / 1,0
A segurança da informação diz respeito à proteção de determinados dados, com a intenção de preservar seus
respectivos valores para uma organização (empresa) ou um indivíduo. Um de suas propriedades principais é a
disponibilidade, qual das definições abaixo expressa melhor este princípio:
Esta propriedade indica que os dados e informações não deveriam ser acessíveis a, ficar disponíveis
para ou ser divulgados a usuários, entidades, sistemas ou processos não autorizados e aprovados.
Esta propriedade indica que os dados e informações não deveriam ser alterados ou destruídos de
maneira não autorizada e aprovada.
Esta propriedade indica que quaisquer transações legítimas, efetuadas por usuários, entidades, sistemas
ou processos autorizados e aprovados, não deveriam ser passíveis de cancelamento posterior.
Esta propriedade indica a possibilidade de identificar e autenticar usuários, entidades, sistemas ou
processos.
  Esta propriedade indica que o acesso aos serviços oferecidos pelo sistema deveria ser sempre possível
para um usuário, entidade, sistema ou processo autorizado e aprovado.
  6a Questão (Ref.: 201301261531) Pontos: 1,0  / 1,0
Com relação à afirmação ¿São as vulnerabilidades que permitem que as ameaças se concretizem¿ podemos
dizer que:
A afirmativa é verdadeira somente para vulnerabilidades lógicas.
A afirmativa é verdadeira somente para vulnerabilidades físicas.
A afirmativa é falsa.
A afirmativa é verdadeira somente para ameaças identificadas.
  A afirmativa é verdadeira.
  7a Questão (Ref.: 201301264101) Pontos: 1,0  / 1,0
O papel estratégico dos sistemas de informação nas empresas cresce a cada dia e envolve a utilização de
tecnologia da informação para desenvolver produtos e serviços. Qual das opções abaixo não se aplica ao
conceito de "Informação"?
Possui valor e deve ser protegida;
  Por si só não conduz a uma compreensão de determinado fato ou situação;
É dado trabalhado, que permite ao executivo tomar decisões;
É a matéria­prima para o processo administrativo da tomada de decisão;
Pode habilitar a empresa a alcançar seus objetivos estratégicos;
  8a Questão (Ref.: 201301435967) Pontos: 1,0  / 1,0
31/03/2015 BDQ Prova
http://simulado.estacio.br/bdq_simulados_ead_ens_preview.asp?cript_hist=1774468551 3/3
Considere um sistema no qual existe um conjunto de informações disponível para um determinado grupo de
usuários denominados ¿engenheiros¿. Após várias consultas com respostas corretas e imediatas, em um
determinado momento, um usuário pertencente ao grupo ¿engenheiros¿ acessa o sistema em busca de uma
informação já acessada anteriormente e não consegue mais acessá­la. Neste caso houve uma falha na
segurança da informação para este sistema na propriedade relacionada à:
Confidencialidade
  Disponibilidade
Auditoria
Privacidade
Integridade
  9a Questão (Ref.: 201301264149) Pontos: 1,0  / 1,0
Com o crescimento da internet, das tecnologias e aplicações a ela relacionadas e principalmente na forma como
a tecnologia da informação tem apóiado as operações das empresas, qual das opções abaixo não é verdadeira
quando tratamos do conceito de ¿Informação¿ ?
A informação é vital para o processo de tomada de decisão de qualquer corporação.
Pode conter aspectos estratégicos para a Organização que o gerou.
  Deve ser disponibilizada sempre que solicitada.
É necessário disponibilizá­la para quem tem a real necessidade de conhecê­la.
É fundamental proteger o conhecimento gerado.
  10a Questão (Ref.: 201301264158) Pontos: 1,0  / 1,0
Qual das opções abaixo não é considerada como sendo um dos fatores fundamentais e que possam impactar
no estudo e implementação de um processo de gestão de segurança em uma organização?
Ameaça.
Risco.
Impacto .
Vulnerabilidade.
  insegurança