GESTÃO DE SEGURANÇA DA INFORMAÇÃO - O CICLO DE VIDA DA INFORMAÇÃO - GTI

Prévia do material em texto

GESTÃO DE SEGURANÇA DA INFORMAÇÃO
	
		Lupa
	 
	Calc.
	
	
	 
	 
	 
	 
	
	
	
	
	
		
	
	
	
		Prezado (a) Aluno(a),
Você fará agora seu TESTE DE CONHECIMENTO! Lembre-se que este exercício é opcional, mas não valerá ponto para sua avaliação. O mesmo será composto de questões de múltipla escolha.
Após responde cada questão, você terá acesso ao gabarito comentado e/ou à explicação da mesma. Aproveite para se familiarizar com este modelo de questões que será usado na sua AV e AVS.
	
	 
		
	
		1.
		VULNERABILIDADE DE SEGURANÇA O ciclo de vida da informação Suponha que João deseja utilizar os serviços oferecidos via Internet por seu banco. Como João pode ter certeza de que está dialogando com seu banco e não com alguém que se faz passar por ele? Neste caso estamos falando de:
	
	
	
	Legalidade
	
	
	Autenticação
	
	
	Confidencialidade
	
	
	Não-repúdio
	
	
	Disponibilidade
	
	
	
	 
		
	
		2.
		A informação é um ativo importante dentro da organização, e que deve ser protegido em todas as fases do seu ciclo de vida. Aponte dentre as alternativas abaixo aquela que corresponde ao correto ciclo de vida da informação:
	
	
	
	Criação, Edição, Correção, Manuseio e Descarte
	
	
	Desarquivamento, Transporte, Edição, Manuseio e Descarte
	
	
	Geração, Transporte, Publicação, Apreciação e Arquivamento.
	
	
	Geração, Transporte, Armazenamento, Manuseio e Descarte.
	
	
	Geração, Edição, Correção, Divulgação e Descarte
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		3.
		Como qualquer bem ou recurso organizacional, a informação também possui seu conceito de valor está associado a um contexto. A informação terá valor econômico para uma organização se ela gerar lucros ou se for alavancadora de vantagem competitiva, caso contrário poderá ter pouco ou nenhum valor. Segundo os conceitos da Segurança da Informação, onde devemos proteger as informações?
	
	
	
	Nos Riscos.
	
	
	Nas Vulnerabilidades.
	
	
	Nos Ativos .
	
	
	Nas Vulnerabilidades e Ameaças.
	
	
	Nas Ameaças.
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		4.
		A gestão do ciclo de vida da informação, no contexto da segurança da Informação, tem se tornado um elemento fundamental para:
	
	
	
	A gestão do ciclo da informação interna.
	
	
	A gestão dos usuários.
	
	
	A gestão de orçamento.
	
	
	A gestão da área comercial.
	
	
	A gestão dos negócios da organização .
	
	
	
	 
		
	
		5.
		O advento da internet e a globalização transformaram completamente o mundo que vivemos e consequentemente estão revolucionando o modo de operação das empresas . A demanda gradual por armazenamento de conhecimento tem levado à necessidade de administração desses dados de forma confiável. Por que as organizações devem proteger as suas informações?
	
	
	
	Pelos seus valores estratégicos e qualitativos.
	
	
	Somente pelos seus valores qualitativos e financeiros.
	
	
	Somente pelo seu valor financeiro .
	
	
	Pelos seus valores internos e qualitativos.
	
	
	Pelos seus valores estratégicos e financeiros.
	
	
	
	 
		
	
		6.
		Um fator importante em um processo de classificação da informação é o nível de ameaça conhecido que cada informação tem. Quando uma informação é classificada como pública, podendo ser utilizada por todos sem causar danos à organização, podemos afirmar que ela possui qual nível de segurança?
	
	
	
	Secreta.
	
	
	Interna.
	
	
	As opções (a) e (c) estão corretas.
	
	
	Confidencial.
	
	
	Irrestrito.
	
	
	
	 
		
	
		7.
		Como qualquer bem ou recurso organizacional, a informação também possui seu conceito de valor . Qual das opções abaixo não representa um dos possíveis conceitos fundamentais do valor atribuído às informações para as organizações quando tratamos de Segurança da Informação?
	
	
	
	Valor de restrição.
	
	
	Valor de orçamento.
	
	
	Valor de troca.
	
	
	Valor de propriedade.
	
	
	Valor de uso.
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		8.
		Analise a afirmativa: ¿O nível de segurança pode ser aumentado tanto pela necessidade de confidencialidade quanto pela de disponibilidade¿. Esta afirmação é:
	
	
	
	falsa, pois a informação não deve ser avaliada pela sua disponibilidade.
	
	
	verdadeira, pois a classificação da informação pode ser sempre reavaliada.
	
	
	falsa, pois não existe alteração de nível de segurança de informação.
	
	
	verdadeira desde que seja considerada que todas as informações são publicas.
	
	
	verdadeira se considerarmos que o nível não deve ser mudado.