Av -2 - Segurança da Informação

Prévia do material em texto

1)
Em criptografia de chave pública, um par de chaves (pública e privada) é utilizada em conjunto para os processos de cifragem e decifragem dos dados. Este tipo de criptografia possui várias aplicações, tais como:
I. Proteção de comunicação.
II. Proteção de dados armazenados.
III. Proteção de transações.
Assinale a alternativa em que a criptografia de chave pública é adotada.
Alternativas:
a)
Apenas em I.
b)
Apenas em II.
c)
Apenas em III.
d)
I e II.
e)
I e III.
Alternativa assinalada
2)
A criptografia é utilizada de forma transparente em dispositivos móveis, de modo que os dados nele armazenados são protegidos. Para ser transparente para os usuários, os sistemas utilizam uma espécie de cadeia de chaves, em que a chave criptográfica é protegida pelas
credenciais do usuário.
Este tipo de proteção existente em dispositivos móveis utiliza a criptografia contra qual tipo de ataque?
Alternativas:
a)
Ataques que comprometem a confidencialidade das informações do dispositivo.
Alternativa assinalada
b)
Ataques de força bruta para descoberta de senhas.
c)
Ataques DoS que derrubam o dispositivo.
d)
Ataques ao sistema operacional do dispositivo.
e)
Ataques ao banco de dados das informações.
3)
A segurança da informação visa a manutenção da tríade CID, de confidencialidade, integridade e disponibilidade. Para que este objetivo seja alcançado, é preciso trabalhar com os elementos do risco, que incluem os ativos, os agentes de ameaças, as _________, e as _________, além da ________ e do ________. Qual das alternativas a seguir completa mais adequadamente as lacunas acima??
Alternativas:
a)
Informações, contramedidas, criptografia, firewall
b)
Pessoas, informações, segurança, computador
c)
Ameaças, vulnerabilidades, probabilidade, impacto
Alternativa assinalada
d)
Ameaças, contramedidas, vulnerabilidade, firewall
e)
Pessoas, pesquisas, probabilidade, firewall
4)
A segurança da informação visa a manutenção da tríade CID, de confidencialidade, integridade e disponibilidade. Para que este objetivo seja alcançado, é preciso trabalhar com os elementos do risco, que incluem os ativos, os agentes de ameaças, as ameaças, e as vulnerabilidades, além da probabilidade e do impacto. Sobre a possibilidade de uma queda de energia provocada e prolongada impedir o uso de computadores, isto corresponde a qual elemento do risco?
Alternativas:
a)
Negação de serviço
b)
Ameaça.
Alternativa assinalada
c)
Impacto.
d)
Vulnerabilidade.
e)
Ativo.
5)
Um dos principais controles de segurança da informação e de redes é o firewall, que realiza uma proteção de borda, atuando na rede e, em alguns casos, nas aplicações. Para que um firewall exerça seu papel de uma forma efetiva, é preciso configurá-lo corretamente. De fato, ataques podem ocorrer no caso de um firewall mal configurado. Mesmo firewalls configurados corretamente não são capazes de evitar ataques de acontecerem. Considere os elementos:
 
I. Organização de regras do firewall.
II. Configuração das regras do firewall.
III. Revisão das regras do firewall.
IV. Revisão das configurações.
 
Quais elementos devem fazer parte de uma política de firewall?
Alternativas:
a)
Apenas I, II e III.
b)
Apenas I, II e IV.
c)
Apenas I, III e IV.
d)
Apenas II, III e IV.
Alternativa assinalada
e)
I, II, III e IV