EPS GESTÃO DE SEGURANÇA DA INFORMAÇÃO

Prévia do material em texto

GESTÃO DE SEGURANÇA DA INFORMAÇÃO
	 
	 
	 1.
	Ref.: 734334
	Pontos: 1,00  / 1,00
	
	Mário trabalha em uma grande empresa e no final de todos os meses é fechado o cálculo do pagamento dos funcionários. Neste momento o sistema de Pagamento necessita ser acessado pela área de contabilidade, pois caso ocorra uma falha o pagamento dos funcionários não poderá ser realizado. Neste caso qual o pilar da segurança está envolvido:
		
	 
	Disponibilidade
	
	Integridade
	
	Confiabilidade
	
	Confidencialidade
	
	Legalidade
	
	
	 2.
	Ref.: 734370
	Pontos: 1,00  / 1,00
	
	VULNERABILIDADE DE SEGURANÇA O ciclo de vida da informação Suponha que João deseja utilizar os serviços oferecidos via Internet por seu banco. Como João pode ter certeza de que está dialogando com seu banco e não com alguém que se faz passar por ele? Neste caso estamos falando de:
		
	
	Confidencialidade
	 
	Autenticação
	
	Não-repúdio
	
	Legalidade
	
	Disponibilidade
	
	
	 3.
	Ref.: 734776
	Pontos: 1,00  / 1,00
	
	Maria é secretária da presidência de uma empresa e responsável por elaborar as atas das reuniões entre a presidência e a diretoria, onde são tratados os assuntos confidenciais da organização. João na tentativa de saber o que ocorre nas reuniões tornou-se amigo de Maria na intenção que Maria compartilhe as informações confidenciais que possui. Neste caso estamos falando de vulnerabilidade do tipo:
		
	
	Natural
	 
	Humana
	
	Comunicação
	
	Física
	
	Mídia
	
	
	 4.
	Ref.: 58875
	Pontos: 1,00  / 1,00
	
	Um tipo de software especificamente projetado para apresentar propagandas, seja através de um browser, seja através de algum outro programa instalado em um computador pode ser descrito como sendo um:
		
	
	Java Script
	
	Active-x
	
	Spyware
	 
	Adware
	
	Worm
	
	
	 5.
	Ref.: 591525
	Pontos: 1,00  / 1,00
	
	Qual o nome do ataque que tem o intuito de enviar uma quantidade em "massa" de e-mails muitas das vezes indesejáveis ?
		
	
	Backdoor
	
	Spyware
	
	Rootkit
	
	Adware
	 
	Spam
	
	
	 6.
	Ref.: 265732
	Pontos: 1,00  / 1,00
	
	Gerenciar riscos é um dos passos mais importantes no alcance da governança e da gestão de TI. Os riscos de operação dos serviços de TI estão diretamente relacionados às operações de negócios, e a mitigação destes riscos é fator crítico na gestão corporativa e de TI. Gerenciar os riscos de TI e de Segurança da Informação significa reconhecer as vulnerabilidades e ameaças do ambiente, avaliá-las e propor controles (soluções e ferramentas) que mitiguem os riscos aos níveis aceitáveis. Como podemos definir o método "quantitativo" na Análise e Avaliação dos Riscos:
		
	 
	A métrica é feita através de uma metodologia na qual tentamos quantificar em termos numéricos os componentes associados ao risco.O risco é representando em termos de possíveis perdas financeiras.
	
	Em vez de usarmos valores numéricos para estimar os componentes do risco, trabalhamos com menções mais subjetivas como alto, médio e baixo.
	
	Controles que reduzem a probabilidade de uma ameaça se concretizar ou diminuem o grau de vulnerabilidade do ambiente/ativo;sistema, reduzindo assim a probabilidade de um ataque e/ou sua capacidade de gerar efeitos adversos na organização.
	
	Os resultados dependem muito do conhecimento do profissional que atribuiu notas aos componentes do risco que foram levantados.
	
	Expõem ataques/incidentes e disparam medidas reativas, tentando evitar a concretização do dano, reduzi-lo ou impedir que se repita.
	
	
	 7.
	Ref.: 62119
	Pontos: 1,00  / 1,00
	
	Para realizar o login da rede da sua empresa, Pedro necessita digitar além do usuário, também a sua senha como forma de validação do usuário digitado. Neste caso Pedro está utilizado qual propriedade de segurança?
		
	
	Auditoria;
	 
	Autenticidade;
	
	Confidencialidade;
	
	Não-Repúdio;
	
	Integridade;
	
	
	 8.
	Ref.: 59352
	Pontos: 1,00  / 1,00
	
	No contexto da Segurança da Informação , qual das opções abaixo não pode ser considerada como um Problema de Segurança:
		
	
	A perda de qualquer aspecto de segurança importante para a organização.
	 
	Restrição Financeira.
	
	Uma tempestade.
	
	Uma Operação Incorreta ou Erro do usuário.
	
	Uma inundação.
	
	
	 9.
	Ref.: 62123
	Pontos: 1,00  / 1,00
	
	Maria trabalha na filial de São Paulo da empresa ABC e necessita transmitir um arquivo para Pedro que trabalha na filial de Belém. Após receber o arquivo transmitido por Maria, Pedro verificou que o arquivo possuia um tamanho maior do que quando Maria iniciou a transmissão. Neste estava houve uma falha na segurança da informação relacionada à:
		
	
	Auditoria;
	
	Confidencialidade;
	 
	Integridade;
	
	Autenticidade;
	
	Não-Repúdio;
	
	
	 10.
	Ref.: 94144
	Pontos: 1,00  / 1,00
	
	A rede delimitadora que tem como objetivo principal segregar o ambiente interno (seguro) do ambiente externo (inseguro), é conhecida como:
		
	
	pki.
	
	backbone.
	
	wi-fi.
	
	tcp/ip.
	 
	zona desmilitarizada (DMZ).