Grátis: Questão 3: Qual dos seguintes serviços de segurança é considerado passivo/preventivo? A) Integridade. B) Confidencialidade. C) Disponibilidade. D...

Segurança da Tecnologia da Informação

Outros

Questão 3: Qual dos seguintes serviços de segurança é considerado passivo/preventivo?

A) Integridade.
B) Confidencialidade.
C) Disponibilidade.
D) Autenticação.
E) Controle de acesso.

Praticando Para Aprender

há 2 anos

Praticando Para Aprender

há 2 anos

3 pág.

AUDITORIA DE SISTEMAS

IESB

Respostas

há 2 anos

A resposta correta para a questão 3 é a alternativa A) Integridade. A integridade é um serviço de segurança passivo/preventivo que visa garantir que os dados e informações não sejam alterados ou corrompidos de forma não autorizada.

Essa resposta te ajudou?

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

3 pág.

AUDITORIA DE SISTEMAS

IESB

Mais perguntas desse material

Questão 1: A gestão da segurança da informação tem como objetivo:

A) Proteger os ambientes e os ativos contra quaisquer problemas que tenham potencial de causar danos e/ou causar prejuízos.
B) Cuidar das possíveis ameaças.
C) Avaliar os riscos e vulnerabilidades.
D) Controlar a falta de organização.
E) Proteger arquivos.

Questão 2: Uma gestão de mudanças precisa é necessária durante a migração de determinados sistemas. Qual das seguintes afirmativas não é um requisito necessário para a migração de armazenamento local para nuvem?

A) Gestão da função de TI.
B) Decisões de arquitetura.
C) Objetivos do negócio.
D) Auditoria externa.
E) Atributos da Qualidade de Serviço.

Questão 4: Entre os encargos e responsabilidades de um auditor se destacam as recomendações das normas da ABNT NBR ISO 9001, ABNT NBR ISO 14001, ABNT NBR ISO/IEC 27001 e ABNT NBR ISO 19011. Selecione a alternativa ERRADA entre as responsabilidades de um auditor:

A) Entre a responsabilidade de um auditor encontra-se realizar a manutenção dos aspectos levantados.
B) Avaliação justa e transparente.
C) A responsabilidade legal, civil e criminal.
D) Um planejamento adequado e criterioso, que alinhe cronogramas e preze pela documentação.
E) A responsabilidade para com os clientes e a manutenção da relação de confiança entre as partes.

Questão 5: Quais são os principais motivadores da governança de TI?

A) Capability Maturity Model Integration (CMMI), Information Technology Infrastructure Library (ITIL), Norma ABNT NBR ISO/IEC 38500, Norma ABNT NBR ISO/IEC 27001, Norma ABNT NBR ISO/IEC 27007.
B) Project Management Body of Knowledge (PMBOK), Project in Controlled Enviroment (PRINCE2), Balanced Scorecard (BSC), Control Objectives for Information and related Technology (COBIT).
C) Projeto, desenvolvimento, implantação, operação e descarte.
D) Ambiente de negócios, marcos de regulação, dependência do negócio, segurança da informação, integração tecnológica e prestação de serviços.
E) Alinhar, planejar, organizar, construir, adquirir e implementar.

A este respeito, selecione a alternativa verdadeira:

A) Sempre uma falha é consequência de uma ameaça.
B) As ameaças sempre se transformam em prejuízo.
C) Vulnerabilidades são falhas que permitem a ocorrência das ameaças.
D) Ataques computacionais não fazem parte da categoria de ameaças.
E) O ataque computacional só busca acessar de forma não autorizada o computador.

Questão 7: A responsabilização é o processo de fiscalização e verificação sobre os procedimentos dos usuários que utilizam o ambiente. Qual das alternativas NÃO traz tipos de controles usados no processo de responsabilização?

A) Lógico/técnico.
B) Hardware.
C) Administrativo.
D) Estratégico.
E) Físico.

Questão 8: De acordo com o sistema de autenticação por biometria, qual alternativa traz, respectivamente, uma característica física e outra comportamental para a validação/identificação de usuários?

A) Senha e assinatura.
B) Assinatura digital e impressão digital.
C) Impressão digital e dinâmica de digitação.
D) Forma de andar e senha.
E) Voz e análise da íris.

Questão 1: Phillip encontrou um malware durante uma auditoria em um sistema. Ele agora pensa em investigar em que componentes e serviços este malware agiu ou teve influência.

Qual técnica de multicorrelacionamento é a mais indicada para a tarefa? Justifique.

Questão 2: As ameaças e as vulnerabilidades fazem parte do cotidiano do profissional de segurança. Consequentemente, estão intimamente ligadas às atividades de auditoria.

Defina o que é uma ameaça e uma vulnerabilidade.

Segurança da Tecnologia da Informação

AUDITORIA DE SISTEMAS

Respostas

Crie sua conta grátis para liberar essa resposta. 🤩

Ainda com dúvidas?

Essa pergunta também está no material:

AUDITORIA DE SISTEMAS

Questão 1: Phillip encontrou um malware durante uma auditoria em um sistema. Ele agora pensa em investigar em que componentes e serviços este malware agiu ou teve influência.Qual técnica de multicorrelacionamento é a mais indicada para a tarefa? Justifique.

Questão 2: As ameaças e as vulnerabilidades fazem parte do cotidiano do profissional de segurança. Consequentemente, estão intimamente ligadas às atividades de auditoria.Defina o que é uma ameaça e uma vulnerabilidade.

Mais conteúdos dessa disciplina

Questão 1: Phillip encontrou um malware durante uma auditoria em um sistema. Ele agora pensa em investigar em que componentes e serviços este malware agiu ou teve influência.

Qual técnica de multicorrelacionamento é a mais indicada para a tarefa? Justifique.

Questão 2: As ameaças e as vulnerabilidades fazem parte do cotidiano do profissional de segurança. Consequentemente, estão intimamente ligadas às atividades de auditoria.

Defina o que é uma ameaça e uma vulnerabilidade.